Handhabung und Server-Funktionen in einem Ajax request..python Sicherung

Question

Hallo Ich versuche, eine Server-Funktion zu sichern ist für eine Ajax-Anforderung verwendet, so dass die Funktion nicht für jede Art von böswilligen Aktivitäten zugegriffen wird. Ich habe folgende bisher getan: -

1. Ich bin Überprüfung, ob eine gültige Sitzung vorliegt, während die Funktion aufgerufen wird.
2. Ich verwende POST anstatt GET
3. Ich suche nach bestimmten Header von request.is_xhr sonst ich mit einer Umleitung induzieren.
4. Ich habe das mit Hilfe von Javascript Dojo ShrinkSafe komprimiert (.. ich bin mit Dojo ..)

Was kann und soll hier geschehen. Müssen Sie Ihre kompetente Beratung zu diesem Thema.

(NB-Ich bin mit Flasche und Dojo)

Answer 1

Keine besondere sichere Aktionen erforderlich. Betrachten Sie Ajax-Anfrage als jede andere Client-Anfrage.