Login

[macfigueredo]

Hola amigos, tengo una consulta para cualquiera que pueda responderme. Estoy desarrollando una aplicacion web, para acceder a esta aplicacion es necesario loguearse, ya me funciona pero hay un problema, cuando un usuario se loguea, accede a la pagina y en la url se hace visible su nombre de asuario y contrasenha, por ejemplo:
http://ladireccion/aplicacionWeb/Login?user=usuario&pasww=123456

y eso nunca deberia mostrar, como sera que se implementa un login para que eso no sea visible, alguien tiene una implementacion en JSP o Servlet Java
Muchas Gracias

[David]

Puedes usar el método POST para enviar los datos desde el formulario de login. Lo que sí debes tener en cuenta es que sólo cambia el método de transporte de los datos; en sí, no es "más seguro", si se interceptan los paquetes se podrá leer el usuario y contraseña como texto plano.

Si es un sistema crítico, debes usar SSL para una conexión segura.