在Ajax调用中检测Javascript篡改

Detect Javascript Tampering in Ajax call

本文关键字：Javascript 篡改 检测 Ajax 调用      更新时间：2024-03-15

我们有一个为客户开发的Javascript文件。Javascript片段截取了运行它的网站的屏幕截图，然后通过jQuery.post（）将其发送回我们的服务器

我们行业的性质意味着我们必须确保文件不会被客户篡改。

因此，我们需要确保屏幕截图是由服务器上托管的javascript文件生成的，而不是被复制或可能被篡改的。

我知道我可以使用获取脚本位置

var scripts = document.getElementsByTagName("script"),
src = scripts[scripts.length-1].src;

但是，如果客户端篡改SRC的这一部分，这将没有帮助。

我可以采用什么方法来确保：

1） 这篇文章是从我们的服务器上托管的javascript文件中发布的

2） javascript没有以任何方式被篡改。

简短回答：

  1. 你不能。

  2. 你不能。

两者都源于这样一个事实：一旦你把东西交给客户，它就不在你的掌控之中。没有什么可以阻止用户在您和他们的机器之间放置代理，这是一个拦截内容的过程，或者是一个篡改内容、标头、cookie、请求、响应等的扩展。

然而，你可以通过阻止XSS（防止通过用户输入注入脚本）、使用SSL（防止篡改连接）、应用CSP（只允许页面上的某些内容）、添加CSRF令牌（确保表单得到服务器授权）和其他做法来强化你的应用程序，使被篡改的内容更难通过。

但同样，这不会阻止一个坚定的黑客找到一个漏洞。

相关文章：