W dniu 2012-12-06 12:53, HARY pisze:
> On Wed, 05 Dec 2012 23:10:32 +0100, Cezary Tomczyk wrote:
>> Powiedzmy, że jest taki oto request:
>>
>> https://foo.example.com/?param1=foo&login=test&passw
ord=mojehaslo&inne=parametry
>> [...]
>> Jakieś pomysły jak zabezpieczyć parametry w URL-u gdzie request idzie po
>> GET-cie mimo SSL-a?
>
> Argumenty potraktowałbym jako ciąg znaków, użył funkcji szyfrującej
> i wysłał jako jeden argument:
>
> ?all_params=hash

No ale algorytm jest publiczny i siedzi w JavaScripcie. Więc znając
algorytm i URL można go łatwo odkodować.

Ja myślałem o tym, by użyć publicznego klucza z serwera, zakodować,
wysłać i na serwerze za pomocą klucza prywatnego odkodować. Ale to
rozwiązanie na razie nie przejdzie.

--
Cezary Tomczyk
http://www.ctomczyk.pl/