jquery - JSONP 的安全性

Question

如何保护 JSONP 数据，以便只有某些人可以访问该数据？

Answer 1

更常见的方法之一是为每个特定人员生成一个 API key ，它基本上充当用户名/密码组合。如果您了解 Twitter 等流行 API 的工作原理，您就会看到该机制的实际作用。

使用与用户的常规身份验证分开的身份验证 token 带来的一大优势是，它不能用于完全破坏他们的帐户。因此，如果有人未经授权访问 key ，他们只需登录并请求重新生成其 key 即可。