0

我使用一些客户环境并登录到一些服务器,我有一些弹出窗口要求向我想要连接的 sys 提供用户密码。在 chrome 中打开调试选项时,我在请求有效负载中看到了我在 UI 弹出窗口中输入的密码。

  1. 是安全问题吗?
  2. 如果是的话,省略这部分的记录方法是什么?加密?
4

1 回答 1

2

将密码输入浏览器以查看密码是什么的人的能力不是安全问题。

(如果密码没有以加密形式发送到服务器,那么这将是一个问题,但你所说的一切都表明情况并非如此。)

于 2017-07-24T10:27:09.873 回答