来自 ASP.NET 的 OpenSSO 服务器上的加密身份验证请求

Question

我有一个 ASP.NET 网站，负责处理登录过程的发生方式，并且我想重定向到受 OpenSSO 服务器保护的站点。

因此，当用户在 ASP.NET 网站中进行身份验证时，我必须检索相应的 OpenSSO 令牌，以便重定向到受 OpenSSO 保护的网站。

实际上，我可以检索 OpenSSO 令牌，但用户名/密码是明文传递的！

http://myopenssoserver.com/opensso/identity/authenticate?username=myUserID&password=myPassword

是否可以将身份验证请求的加密用户名/密码传递到 OpenSSO 服务器以检索令牌

感谢您的回答

Answer 1

返回设置为将数据 POST 到 https://myopenssoserver.com/opensso/identity/authenticate 的表单，并使用 JavaScript 使浏览器自动提交表单。

<form action="https://myopenssoserver.com/opensso/identity/authenticate" method="post">
  <input type="hidden" name="username" value="myUserId" />
  <input type="hidden" name="password" value="myPassword" />
</form>

这样，您的数据在网络上保持加密状态，并免受中间人攻击。

您还可以为使用 JavaScript 被禁用或不可用的浏览器的用户添加一个提交按钮（可能在 内）。