肯定是加密好。
第一 密码强度校验在前端就能做，
第二 做一次 hash 很简单，没什么工作量和资源消耗，
第三 防止中间人攻击
第四 服务器接收密码不需要知道明文，本着安全原则，不需要知道信息就不该知道。