在调用AJAX调用时,可以使用Firebug在控制台上查看调用请求和响应。这是一个主要的安全问题。我们如何将响应数据从控制台中隐藏?
有什么选项吗?
在调用AJAX调用时,可以使用Firebug在控制台上查看调用请求和响应。这是一个主要的安全问题。我们如何将响应数据从控制台中隐藏?
有什么选项吗?
数据到达客户端意味着客户端有权读取并随意处理数据。如果这些数据存在安全风险,那么首先不应该将其发送到客户端。
如果您担心除客户端以外的其他人可能会看到它,请使用HTTPS。
如果您担心人们可以在Firebug中看到它,那么这些数据本来就不应该被客户端看到。隐藏Firebug只会使它更难以发现,而不是不可能。 您始终可以使用Fiddler查看HTTP内容,甚至可以使用Wireshark查看数据包。
如果你想处理敏感操作,你不能真正地隐藏发送给客户端的内容,你应该在一个你控制的服务器上进行。
不知道你想做什么,这就是我能告诉你的了...
如果你不担心最终用户看到数据,但是担心有人"在中间",那么你应该使用https