
参考: https://cloud.tencent.com/developer/article/1938027 F12 我看了下没输入正确密码前响应里没有任何内容的,如果安全在网上放个这种单页还是挺好的。
<html> <head> <title>test</title> <script type="text/Javascript"> loopy() function loopy() { var sWord ="" while (sWord != "1") { sWord = prompt("输入正确密码才能访问!") } } </script> </head> <body> 此处为输入密码才能查看的内容 </body> </html> 1 mrlmh00 2022 年 11 月 3 日 这种你问安全吗?? 这怎么会安全。。。 |
2 masker 2022 年 11 月 3 日 via Android 建议引入 md5.js 每次重载页面就随机一个字符 md5 ,更加安全 |
4 mikewang 2022 年 11 月 3 日 ??查看网页源代码不就都看到了 |
6 rekulas 2022 年 11 月 3 日 禁止网页拍照都够难了 你还玩个升级版-如何通过前端阻止数据被抓包 |
7 lllyglh 2022 年 11 月 3 日 via Android body 放密文 引入一个加密库 输入密码后解密放回 body 很安全 |
8 shintendo 2022 年 11 月 3 日 如果你是来逗我笑的那你成功了 |
9 Tink PRO 哈哈哈 |
10 crab 2022 年 11 月 3 日 浏览器地址输入:view-source:https://cloud.tencent.com/developer/article/1938027 |
11 msg7086 2022 年 11 月 3 日 这技术你要放在 1998 年那是挺安全的了。(狗头 |
12 QUC062IzY3M1Y6dg 2022 年 11 月 3 日 via Android 阿哲。。我真的不知道该做什么表情了 |
13 Yourshell 2022 年 11 月 3 日 via Android 做个样子,应付一下外行人是没问题的 |
14 Cy86 2022 年 11 月 3 日 如果需求中的安全仅对于小白, 且页面没有很大的商业价值也是可以的 反正只要对方想爬你, 你又不是大公司, 对反爬也没那么严格, 他们怎么着都能爬, 不如节省成本挡住小白足够 愿意的话加点难度,搞一个接口验证返回数据插到 body 里 |
15 yin1999 2022 年 11 月 3 日 这不比 BasicAuth 安全 |
16 superrichman 2022 年 11 月 3 日 via Android 看什么场景,特殊场合可以这样做 |
17 jones2000 2022 年 11 月 3 日 还不如直接把这个页面打包 zip 或 rar , 加一个解压密码来的靠谱 |
18 leavic 2022 年 11 月 3 日 所以你的密码是不是 1 |
19 moioooo 2022 年 11 月 3 日 via iPhone 单页 html+密码? 楼主说的,很类似 tiddlywiki 呀。 加密之后,如果不输入密码解密,html 里的用户数据全都是加密过的乱码 |
20 yc8332 2022 年 11 月 4 日 这页面都出来了。还啥密码。骗骗小白吗?不想搞就是 web 服务器那边加个密码,访问这个页面需要输入密码 |
21 humxman 2022 年 11 月 4 日 使用浏览器自带的 API ( https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto )整页加密,没有密码前为加密状态,可以自己修改为浏览器支持的加密方式。 https://www.maxlaumeister.com/pagecrypt/ |
23 shansing 2022 年 11 月 4 日 不安全。你需要密钥而不是口令,隐藏内容用加密算法真正加密。 |
24 pocarisweat 2022 年 11 月 4 日 用真AES 做个加密又不难,只有密码输对才能看到真原文,何必这样 |