jQuery GetJSONのセキュリティ問題。 URLをコピーしてブラウザに貼り付ける

私のASPページでjQuery GetJSON呼び出しを使用しています。そのようなもの..jQuery GetJSONのセキュリティ問題。 URLをコピーしてブラウザに貼り付ける

$.ajax({ 
    url: myUrl/myPage.aspx?callback=BookARoom, 
    dataType: 'json' 
});

これは実際に私のシステムで予約されている部屋になります。しかし、ユーザーがこのURLをコピーしてブラウザのURLに貼り付けて実行すると、その部屋が予約されることになります。彼はすでにセッションを持っているので、私はASPページで区別できません。これはどうやって防ぐのですか？

2011-07-08 Dilip

*なぜユーザーはそうするでしょうか？彼らが本当にうんざりしている場合、コマンドラインから投稿要求を送ることができます - しかし、私は彼らがどちらかを行う理由はわかりません。私には問題ではないようです。 – Skilldrick

HTTPリクエストは、クライアントから送信された「どのように」依存しているとは限りません。リクエストは、javascriptコード、ブラウザのアドレスバー、またはその他の方法のいずれかで指定できます。

実際にはの場合は、ブラウザのアドレスバーからのアクセスを避けたい場合は、ブラウザのアドレスバーがGETリクエストを送信できるだけなので、aspxページをPOSTリクエストでのみ動作させることができます。

2011-07-08 12:27:47 Ankur

私がする必要があるのは、aspxページがPOST要求を受け入れることだけです。どうもありがとう！ – Dilip

また、jqueryコードからpost（）メソッド – Ankur

を使用しますが、データのポストメソッドのサポートを取得していますか？ – Dilip

私はユーザーがそれを行うことができない理由は何も表示されません。しかし、これがAJAX経由でしかアクセスされないようにするには、X-Requested-Withヘッダーをチェックして、リクエストがAJAXを使用するかどうかを判断することができます。

2011-07-08 12:29:00

GETではなくPOSTを使用すると、ブラウザにURLを貼り付けたときにPOSTが実行されなくなります。

2011-07-08 12:31:11

答えて