Обработка аутентификации для веб-приложения

Question

Отправка имени пользователя и пароля в виде открытого текста, но через HTTPS; затем на хеш-сервере (соль + пароль) и сравните это с хешем в БД. (соль для каждого пользователя)

Doin 'it right? :)

Приветствие

PS: Я использую Ruby/Sinatra, будет служить через Lighttpd, я думаю.

Answer 1

Это действительно зависит от вашего моделирования угроз. HTTPS подвержен атакам типа «человек-в-середине», поэтому, если ожидается, что фишинг будет представлять угрозу, лучше улучшить протокол проверки подлинности.