场景：web端通过ajax访问webapi
问题1.在浏览器的调试工具里，是不是可以任意调用api了
问题2.如果登录后把token放到cookie里，那通过$.getCookie("token")我也能拿到token
，然后随便调用api了
问题3.用一次失效一次，返回新token，假如我$getCookie("token")获取到了token，
每调用一次，我也能通过这种方式获取新的有效token，所以怎么保证安全呢？
很头疼啊。。。。求大神帮助，谢谢~我没有C币- -！
ajax调用webapi安全问题
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答
Go 旅城通票 2016-09-08 03:03关注只要你对外公开的api接口别人都会有办法调用到，至于是浏览器调试或者服务器发送都可以，token只是增加了调用难度，但是照样可以调用
解决 无用评论 打赏举报 分享
- 2022-12-07 16:09回答 7 已采纳 GET http://jxrcfw.top:8080/HQXL 500 (Internal Server Error) 你的接口报错了 <!DOCTYPE html> <html
- 2017-06-08 03:25回答 4 已采纳 找到问题了，是因为接口没加【System.Web.Http.HttpPost】
- 2021-09-28 18:00回答 1 已采纳 session对应的cookie没有设置成功，被拦截了，鼠标移动到感叹号上会有原因。 就算能设置成功，由于samesite是lax，也不会发送cookie值。以下截图来源：
- 2019-04-26 22:30C#ajax调用webapi上传图片、传值 demo 附带图片相似度识别对比
- 2021-04-13 08:49回答 4 已采纳 webapi就是普通接口通过ajax、fetch、axios都可以调用，api应该规定了要传的参数（是否必传参数）。还可能会遇到跨域，使用ajax的data属性设置成jsonp就行，或者设置代理和反向
- 2017-06-06 01:32回答 5 已采纳 原来是数据库访问权限不够
- 2018-11-05 04:50回答 2 已采纳 我自己找到方法了，调用应改成 var settings = { "async": true, "cross
- 2019-11-09 17:53哀莫离裳的博客 调用无参数方法 Get Get传递实体 GetUri传递实体 Get序列化后传递实体 Get请求失败405 Post请求单个参数 Post请求多个参数 Post传递实体 Post序列化后传递实体 Post使用Jobject接收多个参数 Put请求单个...
- 2018-06-26 23:39回答 1 已采纳 The answer would be in this line: UploadVideo.prototype.handleUploadClicked = function() { $('#
- 2021-10-13 13:27回答 1 已采纳 1.把 <form id="ctreg" class="js-validate w-md-75 w-lg-50 mx-md-auto" method="post"> 修改成 <for
- 2013-08-09 01:42回答 2 已采纳 So it turns out that the order of function declarations matter with Ajax calls. Who knew ^^ I had
- 2018-11-01 10:23该项目主要实现ajax/winform/webform三种方式通过WebAPI去调用WebService服务功能。简单易懂，WebService中主要包含的技术为APISoapHeader方法。初次接触这类技术的程序猿们可供参考。包括数据库脚本以及说明，很是...
- 2022-06-01 10:48回答 3 已采纳 解决了，重新用别的名字写了一个，然后在调用时，reference.cs这个文件中，方法名和接口名改成一致的了。
- 2020-09-17 16:56瓢虫2006的博客 前后端接口调用，通过登录获取后台一个Token令牌，作为身份验证，之后所有请求都需要在Header里加入Token作为HTTP请求身份标识 token = '2Ue10khAXaZCeuEQrBxd8sodRbD7B8DXqbjiX8gkr--8RgaihvKZ_YC8ryvxUhSlF9pKrs...
- 2019-01-16 08:59马马超的博客 <script> $(function(){ $('#search').click(function(){ ...http://192.168.0.160:8080/selfhost/webapi/mes/GETMESKANBAN", type:"post", data:{"sourceTyp...
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 HFSS 中的 H 场图与 MATLAB 中绘制的 B1 场 部分对应不上
- ¥15 如何在scanpy上做差异基因和通路富集？
- ¥20 关于#硬件工程#的问题，请各位专家解答！
- ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
- ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
- ¥30 截图中的mathematics程序转换成matlab
- ¥15 动力学代码报错，维度不匹配
- ¥15 Power query添加列问题
- ¥50 Kubernetes&Fission&Eleasticsearch
- ¥15 報錯：Person is not mapped，如何解決？