Как сделать безопасные запросы AJAX с JQuery?

Question

Я работаю над проектом, который очень хорошо работает с ajax (сделанным через jquery).

как мы хотим защитить проект и настроить его с помощью https. теперь у меня два вопроса:

1. возможно ли отправлять запросы ajax на сайт https со всеми функциями безопасности?
2. возможно ли делать обычные (http) запросы ajax, но с определенным уровнем безопасности, таким как аутентификация? что запросы всегда имеют что-то вроде имени пользователя и одноразового пароля? (но в любом случае это будет плохо, потому что запросы будут отправляться в виде открытого текста)

нужно знать больше о безопасных запросах ajax

Answer 1

1. Да, можно делать запросы AJAX через HTTPS.
2. Конечно, взгляните на ASSL .

Вы также должны прочитать официальные документы OpenAjax Alliance по Ajax и Mashup Security .

Answer 2

Конечно, вы можете делать запросы https.

Единственное требование заключается в том, что ваш домен также находится в HTTP, а основной URL-адрес веб-сайта также должен быть в HTTPS.

Если вы решите использовать HTTPS, вы больше не сможете использовать HTTP, так как он будет рассматриваться как 2 разных домена.