jquery - phonegap 远程服务器访问的安全问题

Question

好的，所以我试图创建一个具有远程服务器访问权限的 phoneGap 应用程序，并通过 Sam Croft 看到这篇文章，他使用 jQuery.ajax() 函数创建了一个基本数据请求

$.ajax({
    url: 'http://yourdomain.com/your-data-request.php?foo=bar',
    dataType: 'jsonp',
    jsonp: 'jsoncallback',
    timeout: 5000,
    success: function(data, status){
        //data loaded
    },
    error: function(){
        //error loading data
    }
});   

http://samcroft.co.uk/2011/updated-loading-data-in-phonegap-using-jquery-1-5/

但是这种方法不会造成安全风险吗？任何掌握您的网址“http://yourdomain.com/your-data-request.php”的人都可以在没有密码的情况下访问您的数据，这不是问题吗？或者有没有办法只允许您创建的应用程序访问？

Answer 1

好吧，它在服务器端也带有“会话概念”。

您可以先使用用户名和密码登录，然后为该人设置会话。

之后，任何其他页面/网址都需要检查该会话。