javascript - HTTPS 页面上带有 Backbone.js 的购物车问题？

Question

只是想知道使用 Backbone.js 构建购物车是否存在任何问题，更具体地说，是否存在通过 HTTPS 使用 hash-bangs 的任何安全问题？

另外我想我可以通过 AJAX 发布信用卡详细信息，对吗？

干杯，

Answer 1

1. 即使您使用的是 HTTPS，您仍然需要 robots.txt 来防止您的网址被编入索引。( #!hashbang) 与#(hash) 相对，提供了一种通过 url 片段索引站点的方法。禁止指令在关于索引 hashbang 的谷歌页面上。实际上，您可能不必担心它，因为谷歌的爬虫没有经过身份验证，也不会索引错误。但是，如果安装了 Google 工具栏，则可能会在 Google 确定不会将 URL+片段编入索引之前将带有片段的 URL 发送给 Google。为了简化事情，您可以在登录后使用#而不是；深层链接不会被编入索引#!。#

2. 如果通过 HTTPS 发出请求，则无论是否为 AJAX，它都会被加密。如果您的主干模型 url 以 开头https://，它将发送加密或失败。从网络窃听的角度来看，这与没有 AJAX 的发布是一样的。