MCTekK // DesarrolladoresMC // WebmastersMC // PHP5, AJAX, CSS, RUBY, WEB2.0

Prevenir acceso a tu API por AJAX

Jueves 25 De Enero Del 2007 @ 08:19 AM | kaioken

Bueno, este es un nuevo articulo publicado en el blog de Zend Dev. Consiste en darte una idea de como prevenir que alguien puede utilizar un nueva herramienta que publiques por tu javascript.

¿Javascript? Si recuerden que si usan ajax donde haces la llamada queda abierto al publico, lo que el te da son tecnicas para saber que solo una persona de tu site anda llamando el servicio.

Codigo:

                 
<?php

$_SESSION['ajaxKey'] = md5(mktime());

?>

Code:

                 

  var ajaxKey = '<?PHP echo $_SESSION['ajaxKey']; ?>';
  
    var myAjax = new Ajax.Request(
          "http://example.com/myAPI.php?ajaxKey="+ajaxKey,
          {
              method: 'get', 
              onComplete: displayData,
          });
  

Lo que hizo es utilizar una session para el parametro y luego en el otro lado, verificar que la session enviada es correcta y listo..

Es una buen manera y espero que les ayude

MC | #permalink 1 comentario