Веб-сервер и POST-запрос, Cookie

@DashaE · Регистрация: 24.09.2016

Author24 — интернет-сервис помощи студентам

пишу веб-сервер. есть форма на сайте, где заполняется логин и пароль. в результате пост-запрос выглядит вот так:

POST /index.html HTTP/1.1\r\n
Host: blablabla.net\r\n
Content-Length: 35\r\n\r\n
login=value1&password=value2

получается, что пароль передается в открытом виде? первый вопрос: есть ли способы его как-то зашифровать? и второй вопрос: как к этому всему прицепить cookie?

буду рада любым источникам, где это описано.

@OwenGlendower · 12.10.2016, 11:26

DashaE, в рамках http все данные передаются в открытом виде. Для защиты используется TLS (https). Правда в самом простом случае можно самостоятельно шифровать данные. Пароль можно хешировать.

Кстати в приведенном примера запроса не хватает заголовка Content-Type: application/x-www-form-urlencoded.

Что касается кук, то они передаются через заголовок Set-Cookie

@Nikolay_W · 12.10.2016, 13:08

Передавать не пароль, а какой-нибудь хеш, который и будет храниться в бд

@DashaE 0 / 0 / 0 Регистрация: 24.09.2016 Сообщений: 24
		1
	Веб-сервер и POST-запрос, Cookie 12.10.2016, 10:53. Показов 1987. Ответов 2 Метки нет (Все метки) пишу веб-сервер. есть форма на сайте, где заполняется логин и пароль. в результате пост-запрос выглядит вот так: POST /index.html HTTP/1.1\r\n Host: blablabla.net\r\n Content-Length: 35\r\n\r\n login=value1&password=value2 получается, что пароль передается в открытом виде? первый вопрос: есть ли способы его как-то зашифровать? и второй вопрос: как к этому всему прицепить cookie? буду рада любым источникам, где это описано. 0

@OwenGlendower Администратор 17019 / 13372 / 5217 Регистрация: 17.03.2014 Сообщений: 27,341 Записей в блоге: 1
	12.10.2016, 11:26	2
	Сообщение было отмечено DashaE как решение Решение DashaE, в рамках http все данные передаются в открытом виде. Для защиты используется TLS (https). Правда в самом простом случае можно самостоятельно шифровать данные. Пароль можно хешировать. Кстати в приведенном примера запроса не хватает заголовка `Content-Type: application/x-www-form-urlencoded`. Что касается кук, то они передаются через заголовок Set-Cookie 1

@Nikolay_W 34 / 34 / 16 Регистрация: 07.04.2011 Сообщений: 103
	12.10.2016, 13:08	3
	Передавать не пароль, а какой-нибудь хеш, который и будет храниться в бд 1

Веб-сервер и POST-запрос, Cookie

Решение