طريقة آمنة لتشفير الحمولة في Javascript للمصادقة على المستخدم

[sam (Sam Saffron)]

@tanius

ثم اكتشف أن المفتاح الخاص نفسه يمكن استخدامه لعدة مستخدمين، لذا قام بحفظه في ملف على استضافة الويب التي تخدم أيضًا الملفات الثابتة الأخرى لتطبيق الويب (مثل JS و CSS وما إلى ذلك). هذا يجعل العملية سريعة… لكن الآن أصبح المفتاح الخاص (1) مشتركًا و (2) مخزنًا في مكان مكشوف، مع وجود عنوان URL يمكن الوصول إليه علنًا. يبدو هذا، أمم، مخيفًا.

نعم، لا تفعل ذلك. فالمفتاح الخاص مخصص ليكون خاصًا بكل عميل على حدة.

إن عملية توليد المفتاح التي تستغرق 10 ثوانٍ هي الثمن الذي يجب دفعه. توجد بعض واجهات برمجة التطبيقات للتشفير في JavaScript يمكنها جعل العملية أسرع.