2012-12-19 109 views
0

我的應用程序發送到我的服務器用戶的Facebook訪問令牌/密碼。從移動設備安全地發送字符串到C#服務器

$.ajax { url:'http://www.mysite.com?accesstoken=****/pass=**** .... 

我知道一個嗅探器威脅會使它變成dangoures。是否有任何代碼\工具發送數據加密(無https)?

謝謝!

回答

2

不,因爲沒有其他方法可以建立從服務器發送的JavaScript代碼的信任。您可以發送經過身份驗證的JavaScript,但您需要在客戶端上進行驗證代碼。

+0

那麼做我所需要的最好的方法是什麼? – ItayM

+0

無,您確實需要預先建立的信任,在這種情況下,只有SSL才足夠。 Java也有一個信任存儲,但要求籤名的Java小程序是測試和配置的噩夢。 –

相關問題