Modo sicuro per crittografare il payload in Javascript per l'autenticazione dell'utente

[sam (Sam Saffron)]

@tanius

Allora ha scoperto l’hack che permette di utilizzare la stessa chiave privata per più utenti, quindi l’ha salvata in un file sul web host che ospita anche gli altri file statici dell’applicazione web (JS, CSS, ecc.). Questo la rende veloce… ma ora quella chiave privata è (1) condivisa e (2) archiviata in chiaro, con un URL pubblicamente accessibile. Questo sembra, ehm, spaventoso.

Sì, non fate questo. La chiave privata è destinata a essere privata per ogni client.

I 10 secondi necessari per generare la chiave sono un prezzo da pagare. Esistono alcune API crittografiche JavaScript che possono renderla più veloce.