浏览器弹窗请求密码可见
browser pop-up request password which visible
我使用了一些客户环境并登录到一些服务器,我有一些弹出窗口要求为我想要连接的系统提供用户密码。
在 chrome 中打开调试选项时,我在请求负载中看到我在 UI 弹出窗口中输入的密码。
- 是安全问题吗?
- 如果有,省略这部分的记录方式是什么?加密?
将密码输入浏览器的人能够查看该密码的能力不是安全问题。
(如果密码未以加密形式发送到服务器,那将是一个问题,但您所说的任何内容都不表明是这种情况。)
我使用了一些客户环境并登录到一些服务器,我有一些弹出窗口要求为我想要连接的系统提供用户密码。 在 chrome 中打开调试选项时,我在请求负载中看到我在 UI 弹出窗口中输入的密码。
- 是安全问题吗?
- 如果有,省略这部分的记录方式是什么?加密?
将密码输入浏览器的人能够查看该密码的能力不是安全问题。
(如果密码未以加密形式发送到服务器,那将是一个问题,但您所说的任何内容都不表明是这种情况。)