javascript - 同一個域內，兩個系統，ajax的安全性問題。

同一個域內，有兩個系統，從一個系統向另一個系統發送ajax請求更改第二個系統的資料庫的一個欄位(假如現在只發送user_id向第二個系統)，怎麼保證ajax的安全性，我主要怕的是大家都知道發送user_id後的這個ajax就不安全了，有那些方法可以做到盡量安全？

這個問題也可以延伸到介面間的安全性。

回複內容：

同一個域內，有兩個系統，從一個系統向另一個系統發送ajax請求更改第二個系統的資料庫的一個欄位(假如現在只發送user_id向第二個系統)，怎麼保證ajax的安全性，我主要怕的是大家都知道發送user_id後的這個ajax就不安全了，有那些方法可以做到盡量安全？

這個問題也可以延伸到介面間的安全性。

這個問題和ajax其實沒多大關係,如果是2個後端互動我不太理解ajax在其中起什麼作用, 或者說哪怕其中包含前端請求, 歸根結底始終是資源授權的問題.

資源的授權方式有好幾種, 比較常見且能適用多種情境的是OAuth2.0架構, 能夠滿足很多情境的需求, 包括服務端對服務端, 服務端對用戶端等等; 但是也可以簡單點實現, 比如加上一套(登陸)認證功能, 或則在後端做相應的許可權檢驗, 你要知道ajax也是一個普通的http請求, 同樣會附帶cookie(session), 所以普通的前後端互動的鑒權和ajax的鑒權是沒有區別的.

鑒權只能放在後端來做, 前端可以配合後端, 但是無法獨立實現, 因為前端一切都是不安全的.

