Parola göndermek için javascript'te MD5 nasıl kullanılır?

Question

Web sitemde oturum açmak için jQuery dialog modal kutusum var. Bir kullanıcı tıklama aşağıdaki gibi bir login.php dosyasına bir post isteği yapar giriş yaptığında:

$.post(
     'includes/login.php', 
     { user: username, pass: password }, 
     onLogin, 
     'json'); 

nasıl sonrası isteğinde koymadan önce bu şifre bir md5 yapacağız? Ayrıca, kullanıcının şifreleri MD5() kullanarak MySQL veritabanında saklıyorum, bu yüzden şifrenin saklanan sürümünü sadece gönderilen parola MD5 ile karşılaştırmak istiyorum. Cevap veren herkese teşekkürler.

Answer 1

crypto-js birçok kriptografi algoritması içeren zengin bir javascript kütüphanesidir.

yapmanız gereken tek şey sadece CryptoJS.MD5(password)

Answer 2

Bu sayfayı kontrol etmek isteyebilirsiniz: (MD5 kriptografik iirc değildir) şifresini koruyan önemliyse http://pajhome.org.uk/crypt/md5/

Ancak, gerçekten SHA256 gibi bir şey kullanarak olmalıdır. Dahası, TLS'yi kullanmayı ve bir sertifika almayı düşünebilirsiniz, böylece https kullanabilirsiniz.

Answer 3

birisi koklama ise

$.post(
    'includes/login.php', 
    { user: username, pass: CryptoJS.MD5(password) }, 
    onLogin, 
    'json'); 

senin düz metin HTTP trafiği (veya önbellek/çerezler) şifreler için sadece bir karma haline parolası dönüm yardımcı olmaz diyoruz edilir - Karma şifre sadece düz metin kadar "yeniden oynatılabilir". İstemci (tarih ve saat gibi) biraz rastgele bir şeyle şifresinin hash gerekir burada "AUTH CRAM-MD5" bölümüne bakın: Buna karşılık http://www.fehcom.de/qmail/smtpauth.html

Answer 4

jt için. Haklısınız, sadece şifre ile HTML orta saldırıdaki Adam'a karşı hassastır. Ancak, Bu sunucu her girişim için yeni bir GUID oluşturmak olacağını Man-In-orta ... lütfen yenilgi olacaktır

$.post(
    'includes/login.php', 
    { user: username, pass: $.md5(password + GUID) }, 
    onLogin, 
    'json'); 

... sunucudan bir GUID ile yapabilirsiniz tohum o.

Answer 5

Bu durumda CryptoJS'yi kullanmanızı öneririm.

Temelde CryptoJS, JavaScript'te en iyi uygulamalar ve kalıplar kullanılarak uygulanan standart ve güvenli kriptografik algoritmalardan oluşan bir koleksiyon topluluğudur. Hızlılar ve tutarlı ve basit bir arayüze sahipler.

<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/md5.js"></script> 
<script> 
    var passhash = CryptoJS.MD5(password).toString(); 

    $.post(
     'includes/login.php', 
     { user: username, pass: passhash }, 
     onLogin, 
     'json'); 
</script> 

Yani bu komut sunucusuna şifre dize karmasını yayınlayacağız:

Yani Eğer aşağıdaki gibi daha sonra yapmak şifrenizi dize karmasını (MD5) hesaplamak istiyorum. bağlantının güvenliğini sağlama

http://code.google.com/p/crypto-js/