我想为我自己的网站使用handlebar.js模板来显示文章列表。但是如果我想使用handlebar.js,我就不能选择通过ajax请求来调用我的数据。然后在控制台或JS文件中,用户可以看到我的数据存储在哪里,并捕获json输出。有什么方法可以保护它吗?
发布于 2013-02-06 01:35:24
如果不让用户看到数据,就无法向用户显示数据。
您应该更改您的API服务,使其不返回任何不希望用户看到的内容。
发布于 2013-02-06 01:35:39
好的,使用会话和正常的防护来防止直接的web请求。不要忘记,ajax只是一个对公共URL的调用。
此外,您还可以查看有关如何保护JSON的相关问题:Why does Google prepend while(1); to their JSON responses?
https://stackoverflow.com/questions/14713434
复制相似问题