ajax请求链接安全性,如何保护Ajax链接请求？

想象一下下一个场景:用户想要注册到网页并填写表格.当他填写表单时,如果字段有效,jQuery会继续检查正则表达式等等...

将电子邮件作为用户在注册登录后将使用的主键,需要使用Ajax检查电子邮件字段,以便用户知道该电子邮件是否已注册.我想用Ajax检查它,以避免发送完整的表单并清空它,刷新页面等...

因此,当用户结束填写电子邮件字段时,Ajax请求将发送到服务器,类似于下一个链接:

example.com/check.php?email=abcdefg@gmail.com

当check.php收到电子邮件时,它会询问数据库是否存在,并返回如下消息:User already exists如果用户存在或者null用户不存在.

问题是:如果有人通过我的.js挖掘并发现类似的链接,他们可以使用该链接发送大量请求以查明是否存在这些随机电子邮件.这可能导致大量使用数据库,或者在最坏的情况下甚至导致崩溃和私人信息泄露.

有人可以做一个巨大的for循环检查电子邮件,如:

//Getting the response of the next links

example.com/check.php?email=aaaaaaa@gmail.com // Returns null

example.com/check.php?email=aaaaaab@gmail.com // Returns null

example.com/check.php?email=aaaaaac@gmail.com // Returns null

example.com/check.php?email=aaaaaad@gmail.com // Returns User already exists

-------------------------------------------------- -------------------------------------------------- --------------------------------

自从我上次接受答案以来,我一直在调查这个问题,并找到了避免这种行为的解决方案.以下代码适用于JAVA,但逻辑可以应用于任何其他服务器端语言.

在对服务器执行任何ajax请求之前,我向服务器请求令牌.这个令牌看起来像这fmf5p81m6e56n4va3nkfu2ns8n是一个简单的方法,但它可以更复杂,但这很好.

public String getToken() throws UnsupportedEncodingException {

return new BigInteger(130, new SecureRandom()).toString(32);

}

在请求令牌时,服务器不仅会返回令牌,还会返回一个小脚本,以防万一有人使用浏览器检查元素(和浏览器导航栏),这样的脚本将运行并且令牌将被清除.Servlet返回如下内容:

_html += "

"

+ " "

+ "window.οnlοad=function(){\n"

+ " document.body.innerHTML = \"\";\n"

+ " }"

+ "window.location.href='http://mywebsite.com' "

+ ""

+ ""

+ "

"

+ "[" + token+ "]"

+ ""

+ "