Pau*_*aul 3 security ajax laravel laravel-5
我使用ajax来存储,更新和删除与经过身份验证的用户关联的资源.这些操作的路由使用web中间件,因此可以使用cookie,会话等.项目基于Laravel框架.
web
是否有必要以任何其他方式保护这些路线免受未经授权的访问？我已经阅读过可以使用的API令牌,但我不确定是否有必要.
我将非常感谢有关ajax安全性或ajax请求如何工作的任何见解,因为此时它有点过头了.
use*_*496 6
我想说,如果您有适当的检查,例如用户无法删除其他用户的实体等,则无需额外的工作......
AJAX请求实际上就像用户浏览到不同的页面,除了它代表他们的javascript请求.由于一切都已经落后于web中间件,因此您的用户已经在技术上已经登录,因此不需要额外的身份验证.
归档时间：
9 年，2 月 前
查看次数：
1437 次
最近记录：