Express 的两个问题，初学者请教

问答

XXarrow发布于 11 年前最后回复 11 年前

1467570

在POST方式提交表单时,对表单中的数据已经做了hash处理，比如提交 QQ截图20150608171848.png QQ截图20150608171653.png 存入数据库中的password字段也已经加密 QQ截图20150608171810.png 但截获的数据，还是明文的POST QQ截图20150608171454.png

req.body.username
req.body.password
req.body.password_repeat
req.body.email

就已经做了POST处理了么？

当启动项目时（node app.js），第一次注册或者登陆提交时，能正常运行，但第二次注册或者登陆提交时就出现Connection was destroyed by application的错误，个人感觉是mongodb驱动的问题，不知道该怎么解决。

谢谢~

查看回复

Xarrow#1411 年前

引用 leaponmd5 是单向的吧。推不回去。

@leapon 数据库里面的md5值和POST来的加密值比较就行~ 不需要明文密码

leapon#1311 年前

md5 是单向的吧。推不回去。

kidbai#1211 年前

引用 tashuo不好意思我对客户端加密这方面不太了解，可以试一下https

@tashuo 粗暴简单，文档直接就加密了

Xarrow#1111 年前

引用 tianxiangbing首先要分清楚前后端啊，你代码加密写在服务端，post的是明文很正常啊，要不你就弄个js的md5加密，post的时候加一下，这样服务端就不用再加一次了。

@tianxiangbing 客户端和服务器端都加密了，是不是丧心病狂？

wyTrivail#1011 年前

使用https吧。。。。。。。另外密码的签名后最好加盐

tianxiangbing#911 年前

首先要分清楚前后端啊，你代码加密写在服务端，post的是明文很正常啊，要不你就弄个js的md5加密，post的时候加一下，这样服务端就不用再加一次了。

leapon#811 年前

客户端加密得上https吧。前端用js加密是白忙活

Xarrow#711 年前

引用 xiaokekeT@Xarrow 你不是要客户端加密吗找个加密库，把username password加密在post不就行了吗

@xiaokekeT 谢谢已经解决~

xiaokekeT#611 年前

引用 Xarrow@xiaokekeT 可以解释下么？

@Xarrow 你不是要客户端加密吗找个加密库，把username password加密在post不就行了吗

Xarrow#511 年前

引用 xiaokekeT客户端你最简单的话也可以has 自豪地采用 CNodeJS ionic

@xiaokekeT 可以解释下么？

xiaokekeT#411 年前

客户端你最简单的话也可以has 自豪地采用 CNodeJS ionic

tashuo#311 年前

不好意思我对客户端加密这方面不太了解，可以试一下https

Xarrow#211 年前

引用 tashuohttp传输的是明文，你的这些加密处理是在客户端传输到服务器后进行的第二个问题的原因是在你进行mongo操作时连接是已经关闭的，至于为什么是关闭的，可能需要你贴出代码来看一下

@tashuo 谢谢回复~ 第一个问题，那怎么样在客户端做加密处理呢？还是在客户端用JS第三方的库加密再传给服务器端？第二个问题，检查了代码，发现多了个db.close();

谢谢~

tashuo#111 年前

http传输的是明文，你的这些加密处理是在客户端传输到服务器后进行的第二个问题的原因是在你进行mongo操作时连接是已经关闭的，至于为什么是关闭的，可能需要你贴出代码来看一下

参与回复

登录后即可参与回复。登录

Express 的两个问题，初学者请教

回复 (14)

参与回复