php - 是否可以使用 jQuery 加密 AJAX 调用以进行身份​​验证？

Question

我对 AJAX 方法相当陌生（不久前我才发现jQuery）。我很想知道是否有在 PHP 设置上验证用户的方法；安全地。

jQuery 是否有任何特殊选项允许使用 HTTPS（或任何其他方式来加密我的 ajax 调用）？

是的，我可以很好地将数据发布回服务器，但这会破坏乐趣。:)

Answer 1

要通过 HTTPS 使用 Ajax，您必须通过 HTTPS 加载原始页面。

同源政策

所以，从某种意义上说，是的——但不是靠它自己。

Answer 2

好吧，如果你感兴趣的话。有AES JavaScript 实现。我玩得很开心:)。不过，这可能有点棘手......

Answer 3

除非 jQuery 已经这样做了（我使用 MooTools，所以我不知道）我强烈建议您通过使用$_GET查询字符串中的变量将 AJAX 登录链接到 PHP 会话。这样，即使它通过 HTTPS，您仍然可以知道它与哪个会话相关联，以增加一层保护。