자바 스크립트에서 MD5를 사용하여 비밀번호를 전송하는 방법

Question

내 웹 사이트에 로그인하기위한 jquery 대화 상자 모달 상자 팝업이 있습니다. 사용자가 클릭은 다음과 같이이 login.php 파일에 POST 요청을 수행 로그인하면 :

$.post(
     'includes/login.php', 
     { user: username, pass: password }, 
     onLogin, 
     'json'); 

어떻게 POST 요청에 넣어 전에 암호에 대한 MD5해야합니까? 또한, 사용자의 암호를 MD5()를 사용하여 MySQL 데이터베이스에 저장 했으므로 저장 한 암호 버전과 제출 된 암호의 MD5를 비교하고 싶습니다. 대답하는 사람 덕분에.

Answer 1

crypto-js은 많은 암호화 알고리즘이 포함 된 풍부한 자바 스크립트 라이브러리입니다.

당신이 할 수있는 일은 단지 CryptoJS.MD5(password)

이

Answer 2

이 페이지 체크 아웃 할 수 있습니다 : (MD5는 암호화 보안 IIRC되지 않습니다) 암호를 보호하는 것이 중요한 경우 http://pajhome.org.uk/crypt/md5/

그러나, 당신이 정말로 SHA256 같은 것을 사용해야합니다. 더 나아가서는 TLS를 사용하고 cert를 사용하여 https를 사용할 수 있도록하는 것이 좋습니다.

Answer 3

사람이 스니핑 경우

$.post(
    'includes/login.php', 
    { user: username, pass: CryptoJS.MD5(password) }, 
    onLogin, 
    'json'); 

하여 일반 텍스트 HTTP 트래픽 (또는 캐시/쿠키) 암호 그냥 해시에 암호를 전환하는 것은 도움이되지 않습니다 호출입니다 - 해시 비밀번호는 일반 텍스트뿐 아니라 "재생"될 수 있습니다. 클라이언트는 (날짜와 시간 등) 다소 임의 뭔가 암호를 해시해야 여기에 "AUTH CRAM-MD5"섹션을 참조하십시오 : 응답에서 http://www.fehcom.de/qmail/smtpauth.html

Answer 4

는 JT 할 수 있습니다. 당신은 맞습니다, 암호만으로 된 HTML은 중간 공격자의 영향을받습니다. 그러나, 당신은이 서버가 각 시도에 대한 새 GUID를 생성하는 것이 사람 - 인 - 중간을 ...에서 패배 할

$.post(
    'includes/login.php', 
    { user: username, pass: $.md5(password + GUID) }, 
    onLogin, 
    'json'); 

... 서버에서 GUID로 씨앗 할 수 있습니다.

Answer 5

이 경우 CryptoJS를 사용하는 것이 좋습니다.

기본적으로 CryptoJS는 모범 사례와 패턴을 사용하여 JavaScript로 구현되는 표준 및 보안 암호화 알고리즘 모음입니다. 그들은 빠르며 일관되고 간단한 인터페이스를 가지고 있습니다.

<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/md5.js"></script> 
<script> 
    var passhash = CryptoJS.MD5(password).toString(); 

    $.post(
     'includes/login.php', 
     { user: username, pass: passhash }, 
     onLogin, 
     'json'); 
</script> 

그래서이 스크립트는 서버에 암호 문자열의 해시를 게시 할 예정입니다 :

그래서 경우에 당신은 다음과 같이 할 암호 문자열의 해시 (MD5)를 계산합니다. 연결을 확보하기

http://code.google.com/p/crypto-js/