将 js.erb 文件与 rails 和 jquery 结合使用是否安全？

【问题标题】：Is using js.erb files in conjunction with rails and jquery safe?将 js.erb 文件与 rails 和 jquery 结合使用是否安全？
【发布时间】：2010-03-30 17:18:48
【问题描述】：

我已经看到很多关于在 Rails 中使用 jQuery 的资源，人们建议在 .js.erb 文件中使用回调函数，但是我也听说以这种方式传递数据会使我容易受到中间人攻击。这是真的？有哪些安全问题？有什么方法可以安全地做到这一点？

谢谢

【问题讨论】：

标签： jquery ruby-on-rails security erb

【解决方案1】：

在 Web 应用程序中防止 MITM 攻击的最佳方法是对所有请求使用 https。特别是传输 cookie 或会话 id 的任何请求，以及 JavaScript 代码本身的传输。

这在 2010 年 OWASP 前 10 名的 A3 部分中进行了讨论：“损坏的身份验证和会话管理”。

【讨论】：