danik.js от людей) понимаю что параноидальная тема, но все же. пароль хоть и в открытом виде будет, но будет меняться допустим раз в 10 минут и это для нежелательного контингента будет создавать проблему.
а что именно в https ?
Сообщение от Deff
|
И второе, можно отправлять на клиента сам пароль закодированный(т.е клиент знающий как декодировать)
|
это само собой, но как сказал джаник "Но ведь пароль же в открытом виде будет передаваться, какой тогда в этом смысл?" поэтому его необходимо менять)