Manipulación y asegurar las funciones del servidor en un request..python ajax

Question

Hola estoy tratando de asegurar una función de servidor que se utiliza para una petición Ajax, por lo que la función no se accede a ningún tipo de actividad maliciosa. He hecho lo siguiente hasta ahora: -

1. estoy comprobando si una sesión válida está presente mientras la función está siendo llamado.
2. Estoy utilizando la POST en lugar de GET
3. busco cabeceras específicas mediante el uso de request.is_xhr más que inducen una redirección.
4. Me han comprimido utilizando el código JavaScript dojo ShrinkSafe (.. estoy usando dojo ..)

¿Qué más se puede y se debe hacer aquí. Necesitará su asesoramiento experto en esto.

(NB-estoy usando Frasco y Dojo)

Answer 1

No hay ningún seguras acciones especiales. Considere ajax solicitud como cualquier otra petición del cliente.