存储纯文本密码

• 在后端对它们进行加密,并且仅通过受SSL保护的通道传输它们。
• OpenID

如果可能,请将密码存储在用户计算机上,切勿将其传输到后端web服务。如果您选择不这样做,那么当您的服务器被破坏时,所有这些密码都很可能被盗。

服务,例如 lastpass 希望他们的用户能够访问他们的密码,无论他们在哪台机器上,因此他们加密和解密用户端的所有内容,并且只将加密的密码传输到他们的服务器。解密密码所需的密钥只存在于最终用户的头脑中(如果他们选择保存它,则在他们的机器上),并且永远不会传输到服务器。

只将它们存储在客户端PC上,最好加密,然后使用javascript xmlhttprequest登录。