如何阻止外部HTTP请求？（确保AJAX通话）
我想使用post来更新数据库，并且不希望人们手动进行，也就是说，只能通过客户端中的AJAX来实现。在这种情况下是否有一些众所周知的加密技巧？
假设我正在发出GET请求，以将新用户插入数据库中site.com/adduser/<userid>。有人可以通过发出假请求来填充我的数据库。
问题答案：
在这种情况下，无法避免伪造的请求，因为客户端浏览器已经具有发出请求所需的一切；恶意用户只需进行一些调试即可弄清楚如何向您的后端发出任意请求，甚至可能使用您自己的代码来简化它。您不需要“加密技巧”，只需要进行模糊处理，这只会使伪造有点不便，但仍然并非不可能。
-
问题内容： 是否可以使用angularjs拦截器阻止请求？ 问题答案： 在1.1.5及更高版本中，您可以使用配置对象的’timeout’属性。 从文档中： 超时– {number | Promise} –超时（以毫秒为单位），或承诺应在解决后中止请求。 简单的例子：
-
问题内容： 我在我的应用程序中使用JSF框架。我需要在“阶段侦听器”类中的渲染响应阶段之前运行特定的脚本。 运行此脚本的条件是，如果触发的请求是Ajax请求，则需要运行该脚本；如果触发的请求是Http请求，则不应运行该脚本。 谁能帮我区分收到的请求吗？ 问题答案： Ajax请求通常具有一个请求标头。在JSF中，您可以通过获得请求标头。
-
问题内容： 我正在使用jquery发出ajax请求 如何手动停止我的特定Ajax请求？ 问题答案： 该方法返回一个可以用于执行此操作的对象： 然后，当您想停止请求时：
-
问题内容： 我正在创建一个网站，该网站依赖于对PHP页面的AJAX调用。有没有办法防止访问原始数据？（即通过他们自己的帖子请求访问php文件）。 我想最好的方法（如果可能的话）是防止PHP将数据发送到不来自AJAX的任何内容（因为必须来自同一域）。有什么建议？ 问题答案： if (strtolower($_SERVER[‘HTTP_X_REQUESTED_WITH’]) == ‘xmlhttpre
-
在使用morgan中间件记录日志时，我注意到服务器日志中出现了一些频繁且令人担忧的请求。 相关记录器代码 因此，日志的示例如下 不幸的是，我不知道如何重现这样的错误。这是一个潜在的漏洞吗？原木锻造？我在哪里可以找到进一步的信息？ 具体来说，这一行的url是“GET”http://example.com/path.php HTTP/1.1”，其中example.com不是我的域，我的服务器也没有设置
-
问题内容： 问题很简单。我想使用Node.js服务器作为代理，以记录，认证HTTP查询并将其转发到后端HTTP服务器（PUT，GET和DELETE请求）。 我应该为此使用哪个库？恐怕找不到。 问题答案： NodeJS支持将http.request作为标准模块：http ://nodejs.org/docs/v0.4.11/api/http.html#http.request