首先，装不安全的插件本来身就是不安全的。明文有可能泄露的风险，但是极小概率的。在你网站输入的时候，更容易获取的你的密码而不需要中间人攻击，这个攻击也很难实现，需要证书。在前端无法保证传输的安全，只能在后端加密保存。即使他们不知道的密码 也可以重放攻击