Ajax暴露API风险及预防措施

ajax暴露后台api是Web应用中最常见的安全漏洞之一，但通过接口鉴权、参数校验与传输加密可系统性规避此类风险，风险根源：ajax为何会暴露后台api前端请求不可信的本质ajax通过JavaScript发起的HTTP请求在浏览器中完全可读，攻击者能直接查看Network面板获取所有接口地址、参数格式与返回结构……