authentication - передается же строка user:password в base64, по факту пароль в открытом виде ходит. Как правильно захешировать/зашифровать пароль чтобы не было такого? Планируестся сервис на spring boot делать. Опыта со спрингом почти нет.
он должен уходить один раз при авторизации, а далее по сессии)) чтобы не париться можно сделать https) можно попарится и сделать хеширование, но алгоритм всеравно будет открыт, так как он будет на фронте, так что особого смысла нет)
если по https ходит трафик то вроде там залоговки шифруются
попробуй вместо basic — jwt
ssl сертификат в помощь
Обсуждают сегодня