امنیت در کدهای ajax و jquery

ایمان مدائنی

سلام

ما از jwt استفاده میکنیم برای امنیت 

علی رمضانی

اینکه کدها دیده بشن ایرادی نداره؟

من در jquery به همراه دیتا کد زیر را در توکن ی فرستم. اکشن هم اتربیوت antiforgerykey را داره.

به نظرتون این خوبه؟

یا سایت javascriptobfuscator.com برای مبهم کردن کد؟

ایمان مدائنی

توکن منقضی بشه مشکلی نداره

علی رمضانی

من ValidationScriptsPartial را در jquery  برای اکشن میفرستم.

 <partial name="_ValidationScriptsPartial" />

var token = $('input[name="__RequestVerificationToken"]').val();
jQuery.ajax({
            type: 'POST',
            url: "/Users/GetList",
            headers: { 'RequestVerificationToken': token },
            async: true,
            data: data,
            ....
            ....
            })

[ValidateAntiForgeryToken]
public async Task<JsonResult> GetList()
{
	....
}

این روش خوبه؟ ببخشید زیاد پرسیدم.

ایمان مدائنی

بله