ajax - 什么使 cffunction 中的 verifyClient 安全？

Question

<cffunction> 中的 verifyClient 是什么意思？实际上这样做使它安全吗？免受什么影响？

医生说:

A Boolean value that specifies whether to require remote function calls to include an encrypted security token. For use with ColdFusion AJAX applications only.

加密的安全 token ？谁产生的？ JS客户端？在 CF 的页面请求中注入(inject) JS？如果另一个人使用相同的安全 token 怎么办？

Answer 1

查看生成源，_cf_clientid是ColdFusion生成的16进制字符串，注入(inject)到客户端的JavaScript中。

如果启用 session 管理，似乎该 ID 将与 CFID 和 CFTOKEN 进行比较。

我打开另一个浏览器并转到相同的 URL (GET)，服务器回复 HTTP 500 内部服务器错误。