如何保护我的通用处理程序调用？

Question

我正在创建一个myspace应用程序,对于一些数据库条目,我使用的是我在其他网站上托管的通用处理程序.从我的myspace应用程序中,我使用对这些处理程序的ajax调用来执行我想要的活动.我想知道如何让这些ajax调用安全？我的意思是我要肯定的是,处理程序被只有MySpace的应用程序调用,未通过输入网址到浏览器等任何想法？

Answer 1

这是100%不可能的。每个人都可以访问您的 JavaScript，并可以根据需要对其进行修改。他们可以使用TamperData查看浏览器发出的所有请求并删除/修改/重放它们。