php - 如何避免在客户端暴露 ajax 调用

Question

我正在构建一个项目，其中进行了许多 ajax 调用以通过 API 获取数据。当我打开控制台时，它会公开对服务器的调用。有没有其他方法可以调用隐藏的 php 文件。

先感谢您

Answer 1

没有办法做到这一点....从中间的一个人附上你可以看看 SSL

从世界上隐藏事物几乎没有安全性...您想要保护某些事物通过使用强验证确保服务器端不受来自客户端的任何无效数据的影响

Answer 2

ajax 是由客户端的 javascript 引擎运行的解释客户端 javascript。您对服务器的调用将始终以一种或另一种方式被客户端读取。您的安全不应依赖于此。

Answer 3

你不能。您无法控制浏览器的行为。你为什么这么偏执，你想这样做。

客户端（用户）可以自由使用嗅探器。

Answer 4

这是浏览器的一项功能。您实际上可以做的是“伪装”您的参数名称，对您的数据进行编码（base64 或任何符合您要求的内容），以免暴露太多信息。