页面POST过来的是加密过的密文,在服务器如果已经存储了相同加密算法加密过的密文,就直接比较,否则用和页面加密方法相同的算法加密明文再比较之,适合一般的加密方法,如果严格点要用PKI。