Какие данные следует шифровать для создания безопасного вызова ajax?

Question

Я создаю веб-приложение, которое будет использовать много вызовов ajax. Приложение будет содержать личные данные пользователя. В Ajax вызовов переменные, используемые как Id, profile_id, message_id и т.д .. для завершения операции, как добавление сообщения в профили, получение соединений и т.д ..

Я хочу, чтобы сделать звонки так безопасные, как Возможное. Я уже реализовал crsf в звонках $.post. Какие варибалы вызовов ajax должны/должны шифроваться, а какие нет?

Пример вызова Ajax (упрощенный):

function post_msg(profile_id, msg) { 
     var json_data = new Object(); 

     json_data.profile_id = profile_id; 
     json_data.msg = msg; 

     var data_str = JSON.stringify(json_data); 

     $.post("/ajax/get_posts", { data: data_str, csrf_key: "950egg22b771xxxxxxxxxxxxxxxx1a"}, func_that_does_something_with_ret_data); 
} 

//Some where else in the front-end 
$('#button').click(function() { 
    var msg = $('#input').value(); 

    post_msg(1, msg); //should I encrypt the id? 
}); 

Answer 1

Не думайте о шифрования отдельных битов данных. Если важна безопасность, запустите всю транзакцию через HTTPS.