[問題] JS+PHP有辦法在http做到SSL

看板Web_Design作者 (屁孩)時間9年前 (2014/09/18 22:37), 編輯推噓0(009)
留言9則, 3人參與, 最新討論串1/1
小弟想做個網站,但裡面會關係到使用者基本資料及登入的部分,但因為流量太大,所以 我打算把主網站放到Github page去,而資料的部分才去ajax到免費的hosting空間,只是 hosting沒有提供https,我怕會不安全,因此想問問看有沒有辦法純靠js前端做到SSL的 功能,而後端再用PHP做到解密的動作 -- Yoshino ▋╲∕ /╱ D 四糸乃 ▂▅ ▏ ∕ A 本命▁▄▇ ▂▅▉ ▎ .﹀▃ `﹀╴_ L ▃▆ ▂▅ /╲' ▎▊ ▎ ▂╲ \ \蘿莉萬歲/ ▎╱▅▂ ▃▅ ╲\ \四糸乃萬歲/ ◣ ▄ ‵﹉ "︿. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.74.170 ※ 文章網址: http://www.ptt.cc/bbs/Web_Design/M.1411051052.A.F46.html

09/18 22:45, , 1F
在資料內帶token跟timestamp,然後用aes256加密再傳送
09/18 22:45, 1F

09/18 22:46, , 2F
大概八年前就做過了
09/18 22:46, 2F

09/18 22:46, , 3F
後來改用aes256速度比較快
09/18 22:46, 3F

09/18 22:46, , 4F
而且當時我不僅用在傳遞帳號密碼上..是連內容資料都一起處理
09/18 22:46, 4F

09/18 22:50, , 5F
然後php這端驗證token跟timestamp,資料來得太晚就不要
09/18 22:50, 5F

09/18 23:32, , 6F
OK明天來試試
09/18 23:32, 6F

09/19 01:05, , 7F
感覺上沒有什麼問題,先跟 server 要個 public key
09/19 01:05, 7F

09/19 01:09, , 8F
把帳密和passphrase加密傳給 server,之後就用這個加密
09/19 01:09, 8F

09/19 01:11, , 9F
不過我自己沒有做過就是了 XD
09/19 01:11, 9F
文章代碼(AID): #1K6kuiz6 (Web_Design)