Passwords 识别密码加密

我们正在尝试测试提交表单时是否对密码进行了加密。我们正在尝试使用Fiddler，尽管还没有证明它在提交时是加密的，不能被截获

我们可以证明，一旦存储在第三方应用程序中，它就会被加密，尽管我们知道应用程序可以在收到时进行加密

---

除了检查代码外，如何检查表单提交时是否加密？

在浏览器和服务器之间发送密码时，应加密密码。这应该使用浏览器内置支持的SSL来完成。您可以识别SSL的使用和正确配置时间，因为：

• URL将以

  https:

  开头，而不是

  http:

• 浏览器将显示一些指示器
  • 例如，Chrome将在URL旁边显示挂锁
  • 单击挂锁，然后检查连接选项卡将告诉您有关正在使用的加密的更多信息

---

一旦密码在服务器上，就不应该对其进行双向加密。它应该使用一个存储库来存储