Sicherer Weg, um Parameter ohne serverseitige Skripte an JavaScript zu übergeben

Question

Ich muss einen Benutzernamen und ein Passwort von einer Domäne an eine AngularJS-Anwendung in einer anderen Domäne übergeben.
Der Server, auf dem die Angular-App ausgeführt wird, unterstützt keine serverseitigen Skripts (z. B. kein PHP).
Die einzige Möglichkeit, die ich (nur mit JS) denken kann, besteht darin, den Benutzernamen und das Passwort als GET-Parameter in der URL übergeben. Dieser Ansatz erscheint nicht richtig und ist eine Sicherheitsbedrohung.

Gibt es eine andere Möglichkeit, dass ich den Benutzernamen und das Passwort sicher an meine AngularJS App übergeben?

Answer 1

Vertraue niemals Informationen, die vom Client gesendet wurden. Führen Sie die Validierung immer serverseitig durch. Wenn Sie es nicht serverseitig validieren können, können Sie ihm nicht vertrauen.