JavaScript安全護欄

Question

比方說，我有其中一個用戶有一個選項來喜歡一個不喜歡的東西的頁面。喜歡或不喜歡的動作會發送一條信息給控制器，控制器會增加/減少對象上喜歡的數量。但是，用戶在執行此操作時未登錄。

我怎樣才能保護這個網頁JavaScript代碼，自動點擊喜歡或不喜歡。現在，用戶點擊其中的一個後，那整個容器被隱藏，但想不出有人使用JavaScript（在url /書籤），把它帶回來，然後執行一個點擊？

Answer 1

安全問題包括CSRF,Clickjacking和政變這個計劃不好的特點是，IP地址基本上是免費的。所以如果有人想要高興，他們可以，他們可以盡其所能地做到這一點。如果你想減慢速度，你需要一個驗證碼來保護它。