1

我正在使用 Selenium Webdriver 和 Mocha 场景进行简单的 Javascript 测试，该场景登录到我的生产站点，从 UI 清除缓存，然后注销站点。

我知道通过 https 发送纯文本密码非常安全，流量是加密的，与通过 HTTP 发送纯文本密码相比，窃听等变得更加困难。但是，我不是安全专家，我相信即使在休息时也可以采取更好的方法来保护密码。

我的问题是是否需要关注使用 Selenium Webdriver 和 Mocha 通过 https 发送纯文本密码。这在某种程度上是不安全的，我可能看不到吗？

  it('clear-cache', async function() {
    // Test name: clear-cache
...
    await driver.get("https://www.thisisarealsite.co.za/user/login")
    await driver.findElement(By.id("edit-name")).click()
    await driver.findElement(By.id("edit-pass")).sendKeys("vhghxxxdxeZxxxC8hiap{")
    await driver.findElement(By.id("edit-name")).sendKeys("admin")
    await driver.findElement(By.id("edit-submit")).click()
...
  })

如果您有任何建议或意见，请告诉我，因为我是新手。

附加信息：

"摩卡": "^5.2.0",

"selenium-webdriver": "^4.0.0-alpha.1"

4

1 回答 1

1

当您通过 https 发送时，它不是纯文本。换句话说，没有。但是，您应该担心将该代码留在仓库中。

实际上，如果您使用--disable-web-security（人们使用），您可能会受到 MITM 攻击，但这似乎不太可能。

于 2019-12-17T11:25:20.957 回答