Какой из них более безопасен для аутентификации пользователя, AJAX или HTML (отправка формы) и как?

Question

Не знаю, почему люди не практикуют реализацию AJAX для систем аутентификации. Это небезопасно? Если да, то как? Я разработал систему аутентификации, которая передает информацию о пользователях через iframe, но проблема в том, что она открывает новое окно в IE6.

Answer 1

Не знаю, почему люди не практикуют реализацию AJAX для систем аутентификации.

Обычно потому, что различия между «вошли в систему» ​​и «не вошли в систему» ​​довольно значительны,стоимость перезагрузки всей страницы относительно невелика.

Это небезопасно?

Не по своей природе.Безопасность обеспечивается SSL, а не формами или JavaScript.

Answer 2

Это все просто http.

Это имеет значение, если вы отправляете аутентификацию через ssl, как файлы cookie или заголовки аутентификации шифруются и т. Д.

Что не имеет значенияесли это AJAX-запрос или IFrame или сообщение формы и т. д.

Answer 3

Нет никакой разницы, они оба отправляются одинаково.