我使用一些客户环境并登录到一些服务器,我有一些弹出窗口,要求向我想要连接的 sys 提供用户密码。在 Chrome 中打开调试选项时,我在请求负载中看到了我在 UI 弹出窗口中输入的密码。
用户在浏览器中输入密码以查看密码的能力不是安全问题。
(如果密码没有以加密形式发送到服务器,那么这将是一个问题,但您所说的任何内容都表明情况确实如此。)
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
点击生成二维码
我来说两句