Asp.net jQuery与ashx 安全性问题

Question

Asp.net jQuery与ashx 安全性问题， jQuery与ashx结合，效果很好，但安全性呢？
第一次接触这种方式，请问，在JS能被下载查看的情况之下，这种方式的安全性高吗？
我只是想问，这样方式来开发，在没有任何用手段来防止的情况之下，安全性高吗？
浏览器能下载ashx文件来查看源代码吗？

Answer 1

一般如果用上 SSL 就可以避免 JSON 被截查。

如果本地敏感资料，比如密码，还是用Postback 安全。

ztskycool 兄提出得Session 用於免去被其他非法连接。

用ajax传递基本上都是透明的，因为如果加密，就算在服务器端加密，客户端还是需要解密，但解密的方法也是需要放在客户端那就没有意思了，除非你收到加密信息后，传送给一个专用解密的服务器端解码，其实这个就和SSL很相似了。

用ajax就是分段拿出需要的信息，如果需要认证的还是交给服务器好了。

这是个人看法，希望对你有帮助。

Answer 2

如果你要保证数据的安全性，你可以在ashx中使用session验证。
如：你的index.aspx中使用jquery回调ashx数据，那么在index.aspx page_load时session["checked"]="true"，在ashx中验证session是否存在。

但ashx中要获取session内容还需如下几步：
①导入命名空间

using System;
using System.Web;
using System.Web.SessionState; //第一步：导入此命名空间

②实现接口

public class MyWeb : IHttpHandler将此改为如下：

public class MyWeb : IHttpHandler ,IRequiresSessionState //第二步：实现接口 到此就可以像平时一样用Session了

③调用方法

HttpContext.Current.Session["Session变量名称"]