问题：当数据调用没有使用https加密时，app被抓包，接口暴露，此时可能导致被刷等安全问题 解决：1. 使用https传输 　　　2. 在进行数据传输时进行手动加密（app端和后端定义统一的加密方式），这里采用普遍使用的AES+Base64加密 　　　　（注：AES加密方式中，生成 ...

原文地址： http://www.cnblogs.com/guogangj/archive/2012/03/05/2381117.html 通常我们做一个Web应用程序的时候都需要登录，登录就要输入用户名和登录密码，并且，用户名和登录密码都是明文传输的，这样就有可能在中途 ...

任务需求：要求登陆时将密码加密之后再进行传输到后端。 经过半天查询摸索折腾，于是有了如下成果： 加密方式：RSA非对称加密。实现方式：公钥加密，私钥解密。研究进度：javascript与java端皆已实现。个人方案：定时器，每天凌晨四五点跑，更换公钥私钥。前端页面进入登录页，则请求后端获取公钥 ...

通常我们做一个Web应用程序的时候都需要登录，登录就要输入用户名和登录密码，并且，用户名和登录密码都是明文传输的，这样就有可能在中途被别人拦截，尤其是在网吧等场合。 这里顺带一个小插曲，我以前有家公司，办公室装修时候安排的网口相对较少，不太够用，于是我和另外一个同事使用了一个hub来共享一个网口 ...

通常我们做一个Web应用程序的时候都需要登录，登录就要输入用户名和登录密码，并且，用户名和登录密码都是明文传输的，这样就有可能在中途被别人拦截，尤其是在网吧等场合。 这里顺带一个小插曲，我以前有家公司，办公室装修时候安排的网口相对较少，不太够用，于是我和另外一个同事使用了一个hub来共享一个网口 ...

通常我们做一个Web应用程序的时候都需要登录，登录就要输入用户名和登录密码，并且，用户名和登录密码都是明文传输的，这样就有可能在中途被别人拦截，尤其是在网吧等场合。 这里顺带一个小插曲，我以前有家公司，办公室装修时候安排的网口相对较少，不太够用，于是我和另外一个同事使用了一个hub来共享 ...

在使用通用权限管理系统（吉日嘎拉）的单点登录功能时，对登录密码使用了RSA加密(非对称加密)，有使用这个权限管理系统的可参考下。 前端部分，请引用以下几个js文件： <script type="text/javascript" src="ExtJS/jquery.js"> ...