是否將js.erb文件與rails和jquery安全地結合使用？

Question

我已經看到很多使用jQuery和rails的資源，其中人們推薦在.js.erb文件中使用回調函數，但是我也聽說通過這種方式傳遞數據會讓我在中間攻擊時容易受到攻擊。這是真的？什麼是安全問題，有沒有辦法安全地做到這一點？

感謝

Answer 1

，以防止在Web應用程序MITM攻擊的最佳方法是使用https所有請求。具體來說，傳輸cookie或會話ID的任何請求以及JavaScript代碼自身的傳輸。

這在2010年OWASP前10名中的第A3節「破壞的身份驗證和會話管理」中進行了討論。