2016-02-20 30 views
-2

基本上我想知道AJAX是否和HTTP請求一樣安全,如果有任何缺陷,我不知道是否說我想對一部分該網站,我會刷新和重新渲染,或運行一個AJAX,但AJAX是安全的?是否Ajax與HTTP請求一樣安全

讓我編輯澄清,當我說一個HTTP請求,我的意思是告訴瀏覽器從服務器請求頁面。

而不是HTTP請求,我想我應該說HTTPS請求。

因此,通過HTTPS協議提供的ajax請求與通過HTTPS協議告知瀏覽器訪問網站所做的定期訪問網站一樣安全。

+3

AJAX從根本上* IS *是一個HTTP請求,所以我無法理解這個問題的前提... – TML

回答

1

是的,因爲AJAX是一個HTTP請求。

不幸的是,這也不安全。

黃金法則是使用HTTPS!理想的TLS支持。

+0

不同之處在於,普通的HTTP調用通常是由用戶與瀏覽器進行交互,其中作爲'AJAX'調用由JavaScript引擎啓動。但是,兩者都使用HTTP(S)來獲取或POST所需的數據。 –

+0

是的,這是我最初的意思,我在編輯中澄清它,道歉混淆。 –