ajax - ajaxを介してログインプロセスを保護するための最良の方法は何ですか

Question

ajaxを介してフォームを投稿すると、そこにプレーンテキストのパスワードを読み取ることができます。私はそれがセキュリティの問題だと思います。たとえば、パスワードを非表示にしたり、Firebugコンソールでの読み取りを禁止したりする可能性はどれですか？

Answer 1

HTTPS を使用しない場合、本当に安全なものはありません。攻撃者は Ajax JS コードを傍受し、ログイン プロセスに対して中間者攻撃を行う可能性があります。

HTTPS を使用します。