如何增强HTTP认证安全性？

Question

我得到了一些漂亮的导轨应用程序工作，它的所有jiffy和和平。我想要保护一小部分，只是感觉错误地按照现在的方式执行 - 我的登录过程中，我使用带有远程选项的form_tag通过POST发送文本和密码字段的内容，原因很明显。

仅通过HTTP发送密码让我感觉很脏。从这里我可以看到，我有以下选择：

1. 学习生活，并希望最好
2. 通过学习一个东西真棒有我的控制器做魔术轨辅助-I-dunno-关于技巧
3. 构建一个单独的应用程序，该应用程序可以在HTTPS上运行，并通过回到原来的方式让生活变成活生生的地狱。
4. JavaScript使用加密

不知怎的，我觉得我最好的选择是4 - JavaScript的加密。 但是，如果用户键入他/她的密码，并且它被服务器生成的部分加密，它应该是安全的（解决通过HTTP以纯文本发送问题的关系）并解决我的问题I猜测。但在轨道方面，为了实现这一目标，我的数据库中保存了（是的，我还有很多事情可以覆盖）简单的密码。

我需要一些帮助 - 一些指针。

Answer 1

为什么不应该使用选项4：执行错误操作并将用户置于危险中的风险比使用已存在的东西时要高得多。

你应该怎么做：通过https传输它来保护你的用户数据。把

config.force_ssl = true 

到config/environment/production.rb，你准备好了。 （那么告诉网络服务器在哪里适当的证书是...）