This topic created in 4081 days ago, the information mentioned may be changed or developed.
为了提高逼格，模仿淘宝，京东，对登陆页面进行ssl加密，那么问题来了！
我首先要对二级域名申请个ssl证书 或者购买泛域名证书
对login.xxx.com 进行加密
但是我如何确保登录页面是login.xxx.com 原登录页面是/index.php?act=login&op=index
通过技术手段大概的实现思路是什么样的？
谢谢！！
 |
1
sumhat Mar 1, 2015 via Android
Redirect?
|
 |
2
ss098 Mar 1, 2015
从客户端提交的任何数据都可以伪造。
|
 |
3
9hills Mar 1, 2015 via iPad
你为什么要care呢，只开这一个登陆入口就好了
|
 |
4
alex321 Mar 1, 2015
Redirect 到你的全局唯一登录页面或者 api，登录完了保存状态，其他地方获取用户状态，over。
|
 |
5
nbndco Mar 1, 2015 via iPhone
理论上来说，部分ssl和没有ssl应该是没有任何区别的
|
 |
6
Slienc7 Mar 1, 2015 via Android
部分ssl屁用不起。就是好看
|
 |
7
xfspace Mar 1, 2015 via Android
泛域名ssl吧。。。
|
 |
8
ccbikai PRO <form action="https://login.abc.com"><form> 这样
|
|
9
ss098 Mar 1, 2015
|
 |
10
xierch Mar 2, 2015
全局 SSL 吧
session hijack 什么的.. 直接修改网页内容什么的.. |
 |
11
swordfeng Mar 2, 2015 via Android
全局ssl吧
|
 |
12
xdf331 Mar 2, 2015 via Android
使用Web服务器反向代理
|
 |
15
ryd994 Mar 3, 2015 via Android
要上https就要全站和hsts不然意义不大。
其实https对服务器的压力没那么大 |
Select Language