主页 / 问题 / 1228517
Accepted
Григорий
Asked:2022-01-08 16:08:00 +0000 UTC2022-01-08 16:08:00 +0000 UTC

Chrome：“由于其中一个站点或其中一个应用程序中的数据泄露......”

  • 772

从前端我js将数据发送到后端php：

async registerAsync(login: string, password: string): Promise<void> {
    const resp = await fetch(`php-api/users/register?lg=${login}&ps=${password}`)

    if (resp.status > 400) {
      switch (resp.status) {
        case 504: throw new Error("DB is offline")
        default: throw new Error(resp.statusText)
      }
    }

    localStorage.setItem("user", login)
  }

在后端，我成功接受了参数（此外，我通过POST请求尝试了它）：

//// GET: api/register?lg=...&ps=...
  public function RegisterAction() {
    try {
      $login = $this->requestParams["lg"];
      $password = $this->requestParams["ps"];

      $result = $this->repo->Register($login, $password);
      return $this->response("OK");
    } catch (Throwable $th) {
      return $this->response($th->getMessage());
    }
  }

作为响应，php控制器发送一个代码200和一个消息。OK

在此处输入图像描述

我无法摆脱据称我的该网站密码已在 Google Chrome 中泄露的消息：此外，即使我在 Firefox 中完成此注册程序，然后尝试使用此数据进入 Chrome，该消息仍会出现。

在此处输入图像描述

javascript

1 个回答

  1. Best Answer

    这是一种新的 Chrome 机制，可以比较密码哈希，如果与受损数据库匹配，则会发出警告。当然，简单的密码在开发过程中是不可避免的。它们也包含在该数据库中。因此，Chrome 不断对此发出警告。使用更复杂的密码时，不会出现该窗口。
    更多细节在这里。

    • 5

相关问题