如何保护 JQuery 参数

Question

我在几个页面中使用了 JQuery AJax。这个 JQuery Ajax 使用带有少量参数的函数调用，而不是调用 JQuery Ajax 并将记录插入数据库。我的问题是如何保护这个网络服务调用。

例子

在 .aspx 页面中我放置了 JQuery Ajax 代码。

这个 Jquery Ajax 函数采用我将通过超链接传递的参数，并且这个调用可以在浏览器中进行查看源时公开访问。我的问题是如何在点击 JQuery Ajax 函数的超链接时保护这个传递参数。

我能想到的一种可能的方法是加密数据并分配给超链接，所以如果有人在浏览器中查看源代码，他只能获取加密数据，然后我可以在 Web 服务中解密这些数据并进行操作。但我正在为这个问题寻找更好的方法。有人知道吗？

Answer 1

正如已经指出的那样，这取决于您究竟想要实现什么，但假设您只是想确保输入 URL 的任何人都无法使用该功能，一种选择是检查是否如果您有登录系统，则用户在处理 ajax 调用的后端登录。

此外，您可以检查 jQuery 在发送 ajax 请求时设置的 HTTP_X_REQUESTED_WITH 标头（请参阅此处Detect Ajax calling URL），但请注意，仅实施不会使网站无懈可击，因为攻击者有可能伪造标题。