Выбор решения регистрации и авторизации

@Fried_nail · Регистрация: 03.02.2016

Студворк — интернет-сервис помощи студентам

Всем привет. Путь веб-разработчика тернист, и поэтому в очередной раз обращаюсь с вопросом.
Вопрос стоит следующим образом: "Каким образом обеспечить безопасную передачу логина и пароля от клиента к серверу?".

Прочесав интернет пришёл к мысли, что например в случае регистрации должно использоваться ассиметричное шифрование. На сервере генерируется открытый ключ и отправляется клиенту, клиент (на клиенте js) этим ключом шифрует пароль и отправляет на сервер. Сервер расшифровывает пароль закрытым ключом и складывает хэш пароля в базу данных. При авторизации как понимаю тоже самое. А в конце сравниваются хэши. Подойдёт ли такой метод?

И расскажите пожалуйста исходя из опыта какие нюансы/подводные камни могут здесь находится. Всем заранее спасибо.

@Jewbacabra · 27.05.2016, 01:06

https настроить и не заниматься ерундой

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	Установка Emscripten SDK (emsdk) и CMake на Windows для сборки C и C++ приложений в WebAssembly (Wasm) 8Observer8 30.01.2026 Чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. Система контроля версиями Git. . .	Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .

@Fried_nail 0 / 0 / 1 Регистрация: 03.02.2016 Сообщений: 24

	Выбор решения регистрации и авторизации 27.05.2016, 00:46. Показов 1110. Ответов 1 Метки нет (Все метки) Всем привет. Путь веб-разработчика тернист, и поэтому в очередной раз обращаюсь с вопросом. Вопрос стоит следующим образом: "Каким образом обеспечить безопасную передачу логина и пароля от клиента к серверу?". Прочесав интернет пришёл к мысли, что например в случае регистрации должно использоваться ассиметричное шифрование. На сервере генерируется открытый ключ и отправляется клиенту, клиент (на клиенте js) этим ключом шифрует пароль и отправляет на сервер. Сервер расшифровывает пароль закрытым ключом и складывает хэш пароля в базу данных. При авторизации как понимаю тоже самое. А в конце сравниваются хэши. Подойдёт ли такой метод? И расскажите пожалуйста исходя из опыта какие нюансы/подводные камни могут здесь находится. Всем заранее спасибо. 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	27.05.2016, 01:06
	Сообщение было отмечено Fried_nail как решение Решение https настроить и не заниматься ерундой 0

Выбор решения регистрации и авторизации

Решение