使用帶有AJAX請求的CodeIngiter保護應用程序

Question

我目前使用CodeIgniter來構建使用沉重AJAX的Web應用程序。我試圖看看如何提高網站的安全性。

當前設置使用cookie和會話來驗證用戶。我最關心如何驗證每個POST請求，並且某些操作和值對於特定的登錄用戶是有效的。

解決安全問題並保持最佳性能的最佳方法是什麼？我不想爲特定類型的請求手動定製每個驗證。

一些選項，我認爲：

1. 驗證超類，將所有控制器都
2. 驗證輔助
3. 把索引功能驗證代碼，並使用指數函數來調用某些私有函數進行擴展在控制器中。

Answer 1

如果您使用CI，最好是通過從基礎控制器（MY_Controller）擴展所有控制器，通過主控制器路由所有請求。這樣，所有的請求都會通過一個單一的入口點，您可以簡單地檢查當前會話是否具有執行該操作所需的權限。

Answer 2

你所關心的是Cross Site Request Forgery。笨已經建成，以防止它的設施：

Security Class