Ajax 请求不对所有人开放

Question

我已经使用 CodeIgniter 创建了一个 web 应用程序。我在应用程序中有几个地方使用了ajax。

我想知道是否有一种方法可以停止对 ajax Controller 的直接访问和查询，并且只允许处理来自页面的合法 ajax 请求。

谢谢。

Answer 1

是的，你可以毫无问题地做到这一点。 CodeIgniter 输入类有一个名为 is_ajax_request() 的方法。只需在 Controller 操作开始时检查这一点。例如:

function ajax_save() {
    if ($this->input->is_ajax_request()) {
        //continue on as per usual
    } else {
        show_error("No direct access allowed");
        //or redirect to wherever you would like
    }
}

如果您有完全为 ajax 调用指定的 Controller ，您可以将该 if 语句放入构造函数 function __construct()对于 Controller 。不过记得先调用 parent::__constructor() !

编辑:至于“源自页面”，您可能应该对您的 ajax 请求进行身份验证 + 安全检查(可能通过 session ，以便您不会访问数据库)。因此，不隶属于您的 web 应用程序的流氓用户无论如何都不应该手动发送 ajax 请求。希望这能回答你的问题。