AJAX安全性

AJAX安全性：服务器端

• 基于AJAX的Web应用程序使用与常规Web应用程序的服务器端具有相同安全问题。

• 可以在web.xml文件(声明性)或程序(程序)中指定身份验证，授权和数据保护要求。

• 基于AJAX的Web应用程序受到与常规Web应用程序相同的安全威胁。

AJAX安全：客户端

• JavaScript代码对用户/黑客可见。黑客可以使用JavaScript代码来推断服务器端的弱点。

• JavaScript代码从服务器下载并在客户端执行(“eval”)，并可能通过恶意代码破坏客户端。

• 下载的JavaScript代码受到沙盒安全模型的约束，可以放宽签名的JavaScript。