在实际使用过程中，用户登录时密码如果明文，存在被黑客窃取的高危风险。通过https传输加密和密码传输加密 这两种方式，来防止账号登录过程的信息泄露风险。

https加密是针对网站网址的，可以参考我的https升级的文章。

密码传输加密，我采取AES对称加密，页面Js里面加密，后台接受密文，再解密还原密码。更严谨的是再加盐，这里不做深究。