这几天一直做安全登录网上查叻好多资料，不尽如意

1。服务端生成公钥与私钥保存。

2客户端在请求到登录页面后，随机生成一字符串

3。后此随机字符串作为密鑰加密密码再用从服务端获取到的公钥加密生成的随机字符串。

4将此两段密文传入服务端，服务端用私钥解出随机字符串再用此私鑰解出加密的密文。

这其中有一个关键是解决服务端的公钥传入客户端，客户端用此公钥加密字符串后后又能在服务端用私钥解出。

此文即为实现此步而作