作者oToToT (屁孩)
看板Web_Design
标题[问题] JS+PHP有办法在http做到SSL
时间Thu Sep 18 22:37:26 2014
小弟想做个网站，但里面会关系到使用者基本资料及登入的部分，但因为流量太大，所以
我打算把主网站放到Github page去，而资料的部分才去ajax到免费的hosting空间，只是
hosting没有提供https，我怕会不安全，因此想问问看有没有办法纯靠js前端做到SSL的
功能，而後端再用PHP做到解密的动作
--
Yoshino ▂▅ ▋╲∕ /╱ ▏ ▍
▅ ▄▄ ▉ ▁ ▅▂╲ ▋▃ D
四糸乃 ▂▅ ◢ ▏ ∕ ▎ ▊
▍▎ ▁▂▁ ▄▆ ▎ ▅▁╲ ▄ ▃ A
本命▁▄▇ ▂▅▉ ▎ .﹀▃ ▋
▄▍▎ ▼◢ ▲▃ ◤ ▄ `﹀╴_ ▄L
▃▆ ▂▅ ▊ /╲'▂▅ ▍▋▎▊◣▍
．▋▄ ▋▊
▎ ▂▄▅ ╲ \ 四
▁\萝莉万岁/ ▎╱▄▊
▅▂▉
▎ ▉▋▄◥▃
︼▂ ▊◤ ▆▃
▅▅▎ ▅ ╲\ 糸
▅ \四糸乃万岁/ ╱▅◥▍
▄ ▎◣ ▄ ▃▄‵﹉ ◤ "▁▄ ▂ ▅▁︿. 乃
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.193.74.170
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Web_Design/M.1411051052.A.F46.html
1F：→ alog: 在资料内带token跟timestamp，然後用aes256加密再传送 09/18 22:45
2F：→ alog: 大概八年前就做过了 09/18 22:46
3F：→ alog: 後来改用aes256速度比较快 09/18 22:46
4F：→ alog: 而且当时我不仅用在传递帐号密码上..是连内容资料都一起处理 09/18 22:46
5F：→ alog: 然後php这端验证token跟timestamp，资料来得太晚就不要 09/18 22:50
6F：→ oToToT: OK明天来试试 09/18 23:32
7F：→ carylorrk: 感觉上没有什麽问题，先跟 server 要个 public key 09/19 01:05
8F：→ carylorrk: 把帐密和passphrase加密传给 server，之後就用这个加密 09/19 01:09
9F：→ carylorrk: 不过我自己没有做过就是了 XD 09/19 01:11