使用ajax发送用户名和密码安全吗？

Question

我正在使用下面的代码发送我的用户名和密码到后端。我以这种方式发送它们的原因是，我在lightbox中显示登录表单，并且需要在没有关闭它的情况下显示结果消息“您已通过身份验证”、“未授权”。

 <form id="authform" onsubmit="return authenticate()">
   ...

我想知道通过ajax将用户名和密码发送到后端是否是一种安全的做法？如果不是这样的话，那将是一种更好的方法，因为我需要在一个照明盒中显示表单，并且需要打开它来显示结果。

Answer 1

AJAX请求只是一个HTTP请求，本质上与编写表单以通过新的页面加载提交表单数据所发生的情况是一样的。无论请求是否异步执行，表单数据都作为POST数据在HTTP请求中发送。

正如其他人所建议的那样，让请求遍历SSL将提高安全性。您应该就如何购买和安装SSL证书咨询您的web主机。