引用第23楼vcasm于2013-07-09 19:50发表的 :
简单的可行方案：采用标准的CS模式设计，服务器上保存每个用户的密码多次MD5运算的结果值，并保证给用的密码足够使用，这样即使服务器代码泄露也不会暴露原始密码。
理论的最安全方案，量子密码，理论上密码不可被拦截，再次基础上一次一密，确保安全，但是目前为止没有可行的民用应用方案
如果能在服务器网关上直接认证access list那就好了，如果还是单单靠客户端软件验证的话，不论加密解密多复杂，只要把
if (auth==true)
{
...
}
代码改成永真就能绕过去了