Ajax と PHP を使ったチャレンジ & レスポンス方式のログイン認証
2006-02-03-4: [PHP][JavaScript][Ajax][Security]
http://www.jamesdam.com/ajax_login/login.html
何もログイン認証まで Ajax を使わなくてもと個人的には思っているのだけど,
これは,チャレンジ & レスポンスの部分でうまく Ajax を使っている.
チャレンジコードをサーバから Ajax で取得してパスワードとの md5 ハッシュ値をサーバに送ることによって
認証をしている.このため,パスワードそのものがネットワーク上に流れない仕組み.
- via: phpspot開発日誌
http://phpspot.org/blog/archives/2006/02/ajaxphp_1.html