ajax security, предотвращающий доступ к url через браузер

У меня есть default.asp, и он связывается с 3 различными * .asp через ajax. Мой вопрос заключается в том, что человек пытается выполнить эти * .asp-страницы без доступа к default.asp, если люди пытаются открыть эти страницы в качестве URL-адреса. http://sample.com/ajax1.asp?get=foo - пример того, как можно предотвратить такой доступ к моим страницам ajax.ajax security, предотвращающий доступ к url через браузер

источник

2012-05-22 Bora Alp Arat

Возможно, вы могли бы объяснить, почему (при прочих равных условиях) доступ к этим страницам asp будет нарушением безопасности при доступе к default.asp? – AnthonyWJones

Вы можете обнаружить, если вызов является запрос AJAX ищет заголовок HTTP_X-Requested-With, но даже если вы можете обнаружить вызов AJAX, вы должны проверить подлинность всех запросов, поскольку злоумышленник может подделать все заголовки легко.

детектировани заголовка AJAX:

If Request.ServerVariables("HTTP_X-Requested-With") = "XMLHttpRequest" Then 
    ''do stuff 
Else

источник

2012-05-22 22:12:35

Я пробовал это, но Request.ServerVariables («HTTP_X-Requested-With») не работал. Из этого всегда не получается. Я видел во многих случаях php и asp.net. Однако ваша рекомендация об аутентификации будет полезной для меня благодаря. ps: Если вы найдете способ обнаружить, я буду рад. –

Заголовок добавляется большинством фреймворков Javascript, таких как jQuery. Как вы делаете звонки AJAX? –

Раствор добавления жирная линия для Ajax запросов.

function callit() 
    { 
    if(window.XMLHttpRequest){xmlhttp=new XMLHttpRequest();}else{xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");} 
    xmlhttp.onreadystatechange=function(){if(xmlhttp.readyState==4&&xmlhttp.status==200){document.getElementById('alp').innerHTML=xmlhttp.responseText;}} 
    xmlhttp.open("get", "call.asp", true); 
    **xmlhttp.setRequestHeader("X-Requested-With","XMLHttpRequest");** 
    xmlhttp.send(); 
    }

источник

2012-05-23 23:06:43

ajax security, предотвращающий доступ к url ​​через браузер

ответ

Смежные вопросы

ajax security, предотвращающий доступ к url через браузер