2012-01-12 97 views
0

有沒有辦法只允許通過AJAX調用進入腳本,並且不允許最終用戶直接訪問頁面?只允許通過AJAX直接訪問嗎?

+2

[防止直接訪問由ajax函數調用的文件]的可能重複(http://stackoverflow.com/questions/1756591/prevent-direct-access-to- file-called-by-ajax-function) – 2012-01-12 20:50:33

+1

非常類似於這個問題-http://stackoverflow.com/questions/8671276/restrict-ajax-call-origin/8671370#8671370 - 請參閱我的答案那裏。 – 2012-01-12 20:51:53

+0

謝謝!搜索一段時間只是不知道要搜索什麼。 – 2012-01-12 20:56:24

回答

2

簡答:不。

長答案:AJAX與「直接」訪問url絕對相似。他們之間幾乎沒有區別。其實只有一個頭文件可以輕易僞造