NodeJS、Express，判断一个请求是否是Ajax模式?
bigegpt 2024-10-08 00:54 23 浏览
在NodeJS开发的后端程序中，如何判断一个请求是否是Ajax（Asynchronous JavaScript and XML，即：异步的 JavaScript 和 XML）。
开发环境NodeJS，使用Express框架。
据资料称，方法是判断请求头字段x-requested-with是否是xmlhttprequest。
代码如：
req.headers["x-requested-with"].toLowerCase() == "xmlhttprequest"。
但实测发现，此方法不生效。
无论是直接通过网页调用，或是Ajax，都不会出现这个请求头。
据StackOverflow论坛的资料显示，通过判断req.xhr以及请求头的accept字段：
实测发现，在发起一个ajax请求时，req.xhr也未能识别：
前端：
后端：
而生效的判断方法，似乎是检测请求头accept字段：req.headers.accept.indexOf('json')。
但它的检测依据是Ajax请求参数：dateType
而dateType参数，有多个可选值：
1、"xml": 返回XML格式；
2、"html": 返回纯文本的HTML 信息
3、"script": 返回纯文本JavaScript代码。不会自动缓存结果。除非设置了 "cache" 参数。注意：在远程请求时(不在同一个域下)，所有 POST 请求都将转为 GET 请求。（因为将使用 DOM 的 script标签来加载）
4、"json": 返回 JSON 数据 。
5、"jsonp": JSONP 格式。使用 JSONP 形式调用函数时，如 "myurl?callback=?" jQuery 将自动替换 ? 为正确的函数名，以执行回调函数。
6、"text": 返回纯文本字符串
可见，单纯的判断json字符也是不准确的。准确的来说，应该根据具体的场景，判断不同的字符。（当然，这里也可以进行配置设定。）
此外，还可以通过分析其它字段，加以辅助判断：
如，Ajax请求字段：
浏览器直接访问：
可见是有差异的，如cookie、origin等字段。
注：不同浏览器可能会有差异。
判断请求是否是AJAX的实际意义：
Web API接口已经越来越流行并广泛使用，随之而来，针对WebAPI的攻击，也越来越多。判断请求方式，是保护API接口的方式之一。
在本例子，后端的完整代码：
前端的完整代码：
进一步衍生出思考：
可能有人疑虑，如本例中，通过前端代码，可以直观地看到dateType是json，如果有其它字段，也能被直接观察。能更安全一些吗？
可以，可以对JS代码进行混淆加密。比如用JShaman，对如上代码进行保护。
保护后的代码成为：
这样就提高了JS代码的安全性，可以隐藏许多秘密了。
相关推荐
- pyproject.toml到底是什么东西?（py trim）
-
最近，在Twitter上有一个Python项目的维护者，他的项目因为构建失败而出现了一些bug(这个特别的项目不提供wheel，只提供sdist)。最终，发现这个bug是由于这个项目使用了一个pypr...
- BDP服务平台SDK for Python3发布（bdp数据平台）
-
下载地址https://github.com/imysm/opends-sdk-python3.git说明最近在开发和bdp平台有关的项目，用到了bdp的python的sdk，但是官方是基于p...
- Python-for-Android (p4a):（python-for-android p4a windows）
-
一、Python-for-Android(p4a)简介Python-for-Android(p4a)，一个强大的开发工具，能够将你的Python应用程序打包成可在Android设备上运行...
- Qt for Python—Qt Designer 概览
-
前言本系列第三篇文章（QtforPython学习笔记—应用程序初探）、第四篇文章（QtforPython学习笔记—应用程序再探）中均是使用纯代码方式来开发PySide6GUI应用程序...
- Python:判断质数（jmu-python-判断质数）
-
#Python:判断质数defisPrime(n):foriinrange(2,n):ifn%i==0:return0re...
- 为什么那么多人讨厌Python（为什么python这么难）
-
Python那么棒，为什么那么多人讨厌它呢？我整理了一下，主要有这些原因：用缩进替代大括号许多人抱怨Python完全依赖于缩进来创建代码块，代码多一点就很难看到函数在哪里结束，那么你就需要把一个函数拆...
- 一文了解 Python 中带有 else 的循环语句 for-else/while-else
-
在本文中，我们将向您介绍如何在python中使用带有else的for/while循环语句。可能许多人对循环和else一起使用感到困惑，因为在if-else选择结构中else正常...
- python的numpy向量化语句为什么会比for快?
-
我们先来看看，python之类语言的for循环，和其它语言相比，额外付出了什么。我们知道，python是解释执行的。举例来说，执行x=1234+5678，对编译型语言，是从内存读入两个shor...
- 开眼界!Python遍历文件可以这样做
-
来源：【公众号】Python技术Python对于文件夹或者文件的遍历一般有两种操作方法，一种是至二级利用其封装好的walk方法操作：import osfor root,d...
- 告别简单format()!Python Formatter类让你的代码更专业
-
Python中Formatter类是string模块中的一个重要类，它实现了Python字符串格式化的底层机制，允许开发者创建自定义的格式化行为。通过深入理解Formatter类的工作原理和使用方法，...
- python学习——038如何将for循环改写成列表推导式
-
在Python里，列表推导式是一种能够简洁生成列表的表达式，可用于替换普通的for循环。下面是列表推导式的基本语法和常见应用场景。基本语法result=[]foriteminite...
- 详谈for循环和while循环的区别（for循环语句与while循环语句有什么区别）
-
初九，潜龙勿用在刚开始使用python循环语句时，经常会遇到for循环和while循环的混用，不清楚该如何选择；今天就对这2个循环语句做深入的分析，让大家更好地了解这2个循环语句以方便后续学习的加深。...
- Python编程基础:循环结构for和while
-
Python中的循环结构包括两个，一是遍历循环（for循环），一是条件循环（while循环）。遍历循环遍历循环（for循环）会挨个访问序列或可迭代对象的元素，并执行里面的代码块。foriinra...
- 学习编程第154天 python编程 for循环输出菱形图
-
今天学习的是刘金玉老师零基础Python教程第38期，主要内容是python编程for循环输出菱形※。（一）利用for循环输出菱形形状的*号图形1.思路：将菱形分解为上下两个部分三角形图案，分别利用...
- python 10个堪称完美的for循环实践
-
在Python中，for循环的高效使用能显著提升代码性能和可读性。以下是10个堪称完美的for循环实践，涵盖数据处理、算法优化和Pythonic编程风格：1.遍历列表同时获取索引（enumerate...
- 一周热门
- 最近发表
-
- pyproject.toml到底是什么东西?（py trim）
- BDP服务平台SDK for Python3发布（bdp数据平台）
- Python-for-Android (p4a):（python-for-android p4a windows）
- Qt for Python—Qt Designer 概览
- Python:判断质数（jmu-python-判断质数）
- 为什么那么多人讨厌Python（为什么python这么难）
- 一文了解 Python 中带有 else 的循环语句 for-else/while-else
- python的numpy向量化语句为什么会比for快?
- 开眼界!Python遍历文件可以这样做
- 告别简单format()!Python Formatter类让你的代码更专业
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- linux安装minio (74)
- ubuntuunzip (67)
- vscode使用技巧 (83)
- secure-file-priv (67)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)