AngularJs登录页面 - 可能的安全危险

Question

使用AngularJs执行$ http.post包含用户名和密码从登录页面是否有任何可能的安全漏洞？

Answer 1

很明显，“答案是'是'，'但不一定是指责Angular！还有其他许多考虑因素：加密服务器的链接（“https”）？是否有剩余的密码值保留在内存中？等等等等。没有“内在”安全漏洞，因为事实上JavaScript已被用于主机的某种东西。