[Linux-Biella] Work è vivo, viva work :-)

[Leonardo Buffa]

On Fri, 05 Sep 2008 12:14:58 +0200
Manfredo Enrico - Quadra Studio Web <manfredo a quadrastudio.it> wrote:

> > Io pero' non farei viaggiare le credenziali in chiaro in fase di
> > login.
> >
> > Ciao,
> >   
> Cosa intendi?

che solitamente la fase di login, ovvero dove vengono passate username
e password, per importanti o meno che siano i dati, dovrebbe avvenire
su SSL, quindi essere poi eventualmente rediretti su un http normale
un po' come fa gmail su web per intenderci
credenziali si inseriscono sotto https, il resto avviene sotto http


ciao, leo



-- 
leonardo 'LeOS' buffa
IT security consultant

human knowledge belongs to the world
------------------------------
Linux Registered User: #135079
------------------------------