主 题：🤔 我到底是否应该让用户通过 HTTPS 把明文密码发到服务端后再加盐加密？
发 布 者：纳西妲
标签分类： 技术
时 间：2026-08-20 02:31:52
内容预览：在做一个需要账号系统的东西参考了下 GitHub Cloudflare Matrix BlueSky Mastodon，他们均是直接把明文密码通过 TLS 连接传到服务器后再执行加密加盐哈希逻辑GitHubCloudflare但是我感觉这种方式会让用户产生疑虑... 问了问 AI 发现浏览器端 bcrypt 发给后端会导致重放攻击
直达链接： https://www.nodeseek.com/post-883508-1