用个图展示下明文密码吧

[wen20]

• 1 ，密码、身份证、手机号等敏感信息 在 body 中 nginx 日志不需要脱敏处理 ，所以优先选 POST 。
• 2 ，https 比 http 更安全是肯定的，毕竟各浏览器主推 https 和不安全提示，都是他们的经验。
• 3 ，密码传输前进行一次加密处理，有钱有时间的可以考虑。

[shoaly]

争论这么多, 实在在乎自己密码泄露给谁谁谁的, 用浏览器建议生成的乱码做密码就可以了 (相当于手动 hash 了)

[wen20]

@shoaly 强密能防止暴力破解和撞库， 做为用户能做的也就这么多