Я разработал форму входа (в php, а также .net) для аутентификации пользователя по централизованной базе данных.Я передал эту форму нескольким клиентам, чтобы она была включена в их соответствующие сайты.После правильной аутентификации пользователь перенаправляется, основываясь на клиенте, у которого установлена форма.Все работает хорошо, но у меня есть проблема: как я могу запретить клиентам, установившим мою форму, изменять ее для сбора учетных данных пользователей?Клиент может просто вставить функцию javascript, в которой хранятся учетные данные, а затем продолжить процесс аутентификации.Другими словами: какие меры я могу использовать, чтобы клиенты никогда не знали, что такое логин / пароль пользователя?(Форма должна находиться на сайте каждого клиента, я не могу ее разместить где-либо)
Спасибо за предложения.