我司前端把密码明文扔到 cookie 里面，这样做对吗

[392039757]

我不是前端，不懂也不敢问 eg: Cookie: userPwd=123456; userName=ws201907

[wenzichel]

赶紧开了吧，早晚得出事儿

[agdhole]

早晚得出事儿

[usw]

我们用 httponly，约束自己不要乱搞 cookie

[littleylv]

你是真问还是假问的？
如果真问，你也……

[wispx]

是个狼人

[turi]

报公司名吧 ，以后绕着走

[lagoon]

我已经淡定了。
我还记得某次某个项目问后台，传输过程中账号密码不做个加密吗？答：为什么要加密？
我还记得和同事争论了半天，加密到底有没有用。

现在，我也开始反问，干嘛要加密？
出事？出事的锅大概率不在你身上。
用户？用户在意这些吗？
领导？领导在意这些吗？

逐渐混沌邪恶。

[392039757]

@littleylv 真的想问下，我也不管这块，没事就看了下我司的网站，发现没有公司这样搞的，就很好奇#_#

[392039757]

@lagoon 主要是领导也不知道，就算领导知道也不懂，还不是开发说了算 *-*

[392039757]

@usw 谢谢老哥，回头学习一下

[littleylv]

@lagoon #7 传输过程中加密的意义不大。如果开了 https，更加没必要了

[mmixxia]

有比较大的安全隐患

[opengps]

挺好，将来绝对不用你背锅

[katsusan]

那后台存数据库的时候呢，最好也看看。 好像说国家有条例规定不能明文存敏感信息

[yhxx]

@lagoon 传输过程中貌似还真的是不需要加密

[sheeta]

赶紧跑路

[lagoon]

@littleylv 开了 https，不就已经加密了吗？

[littleylv]

@lagoon #17 协议加密的我知道，我是说针对密码的字符串单独的加密

[lp7631010]

@lagoon 一般没什么人做传输过程中加密 或者直接上 https

[Kerwin1202]

没毛病