标签： javascript security authentication login websocket
我的网站需要一个登录系统，通过它我可以在我的服务器上安全地验证我的用户。 客户端代码是一个javascript函数，它能够作为数据包发送令牌，服务器端代码获取数据包并从中获取字符串。从这里我可以连接到数据库或其他任何内容。
我的问题是，我不想发送用户名和密码，因为这对我来说似乎非常不安全。有没有办法通过安全的方式进行身份验证？我只是想让服务器检查用户是否登录，如果是这样的帐户。我在考虑 google auth ，但我不知道从哪里开始。
我希望你能帮助我。 亲切的回归，
西蒙
答案 0 :(得分：0)
您可以使用WSS代替WS。 WSS是安全的Web套接字。它可以通过HTTP或HTTPS实现。请参阅此相关帖子：html5 Websocket with SSL