保护PHP XML Web服务AJAX

Question

我有一个使用jQuery进行JavaScript调用的XML Web服务。这可以根据参数输入输出JSON或XML。

有没有办法阻止某人轻松找到AJAX调用的URL，然后将其加载到cURL脚本中并解析数据。

该网站的用户不认证，但开放给一些创造性的方法！因为它是AJAX是用户代理集，或者我可以用任何方式使用.htaccess文件阻止它？

Answer 1

大多数Ajax请求发送标头X_REQUESTED_WITH = XMLHttpRequest。 因此，作为一个额外的措施检查X_REQUESTED_WITH标题

但是，这仍然不会阻止人们找到网址和运行他们，如果他们知道他们在做什么。

Answer 2

在这种情况下没有真正的保护，因为浏览器发送到服务器的所有内容都可能是伪造的。

一个想法是用一些加密数据向客户端发送（会话）cookie。当Ajax-Request发出时，浏览器发回cookie数据。生成ajax响应的php脚本可以在实际发送响应之前检查cookie数据。 但这只是确保“外部”HTML页面在“内部”Ajax请求之前被调用。