¿Las llamadas AJAX están en alcance de ciertos tipos de protección como por ejemplo contra CSRF? Sí, lo están. Las llamadas AJAX (tanto las "simples" con GET y POST como las "complejas" con PUT , DELETE , etc.) están completamente dentro del alcance de la protección contra CSRF (Cross-Site Request Forgery). De hecho, sin las protecciones adecuadas, las llamadas AJAX pueden ser un vector muy efectivo para ataques CSRF. ¿Por qué las llamadas AJAX son vulnerables a CSRF? El ataque CSRF se basa en la forma en que los navegadores web manejan las cookies: El navegador envía automáticamente las cookies: Cuando un usuario está logueado en un sitio ( banco.com ) y tiene una sesión activa (con cookies de sesión guardadas en su navegador), si ese mismo navegador hace una solicitud a banco.com (ya sea por una acción directa del usuario, un formulario HTML o una llamada AJAX), el navegador siempre enviará automáticamente las cookies de sesión válidas para banco.com junto...
Ideas y proyectos de informática.