固定盐应该是写死在js代码里，或许还经过混淆，这样监听者如果不分析源代码是不能取到盐的。如果是服务器端生成随机盐，那么会有一个传输的问题，如果信道被监听，那么跟没加盐一样了。
评论
分享到微信
打开微信，点击顶部的“╋”， 使用“扫一扫”将网页分享至微信。
