我應該保護ajax專用控制器不受完整請求嗎？

Question

我有一些控制器返回JSON並且被設計爲只能被XHR請求命中。我應該捕獲並重定向非XHR請求嗎？

這是一個關於款式和展示的問題，不僅僅是技術。

Answer 1

我應該捕獲並重定向非XHR請求嗎？

您不能100％確定非XHR請求確實是一個請求。通過非標準的x-requested-with頭，最常見的方式是通過任何HTTP客戶端很容易被欺騙/設置，所以真的，我不會打擾，除非在上下文中區分請求類型是有用的您的具體應用。