如果SSL/TLS 提供了端到端的加密，我认为前台加密或后台加密都可以，要根据具体的应用场景来看，

以登录系统的用户名和密码为例，考虑到加盐算法等安全措施，后台加密可能更方便。

【 在 feng321 的大作中提到: 】
: 我认为在网络传输前就加密，有人总说是在后台加密，求高人解惑。
--
FROM 119.103.119.*