如何获得响应仅呈现javascript请求

Question

我有一个包含用户名密码的服务 URL，如下所示： http : //service.com/token? username=asd&password= 123但我无法从 javascript 发送请求，因为用户名和密码出现在浏览器源代码中。 所以我在服务器上创建了一个代理页面，它向服务发送请求并获取这样的令牌： http : //mydomain.com/Token/GetToken我创建了一个索引页面http://mydomain.com/index.html和 javascript 代码发送请求代理页面并获取令牌。

但是有人写了一个服务器页面，将请求发送到我的代理页面（ http://mydomain.com/Token/GetToken ）。 并且可以获得令牌。

我希望只有我呈现的页面应该向我的代理页面发送请求。 这可能吗？

我正在使用 .net mvc 项目。

Answer 1

一般方法是使用现有的身份验证框架来保护http://mydomain.com/Token/GetToken 。

如果您使用的是 PHP 后端，我建议您使用uLogin