Ajax çağrısında Javascript Düzenlemesini Algılama

Question

Müşterilerimizin kullanması için geliştirdiğimiz bir Javascript dosyası var. Javascript pasajı, çalıştığı web sitesinin ekran görüntüsünü alır ve daha sonra jQuery.post()

aracılığıyla sunucumuza geri gönderir. Sektörümüzün doğası, dosyanın mümkün olmadığından emin olmamız gerektiği anlamına gelir. müşteri tarafından oynanacak.

Buradaki sorun, ekran görüntüsünün sunucumuzda barındırılan javascript dosyası tarafından oluşturulduğundan ve kopyalandığından veya potansiyel olarak herhangi bir şekilde kurcalanmadığından emin olmamamız gerektiğidir.

kullandığımı komut konumunu alabilirsiniz biliyor:

var scripts = document.getElementsByTagName("script"), 
src = scripts[scripts.length-1].src; 

Ama bir istemci SRC o kısmı ile tokmak bu yardımcı olmayacaktır.

1) sonrası JavaScript herhangi bir şekilde tahrif değildi bizim sunucuya

2) barındırılan JavaScript dosyasından yapılmıştır:

Ben emin olmak için hangi yöntemleri kullanabilir.

Answer 1

Kısa cevap: Yapamazsın

1. .

2. Yapamazsınız.

Her ikisi de, bir şeyleri istemci tarafına verdikten sonra, elinizin dışında kaldığı gerçeğinden kaynaklanır. Hiçbir şey, kullanıcının sizin ve onların makineleri arasında bir proxy koymasını engelleyecektir. İçeriği ya da içeriği, başlıkları, çerezleri, istekleri, yanıtları, vb. Kurcalayan bir süreci engelleyen bir süreç.

Ancak, uygulamanızı engelleyerek sertleştirebilirsiniz. XSS (kullanıcı girdisi üzerinden betiklerin enjeksiyonunu engeller), SSL kullanarak (bağlantının kurcalanmasını önler), CSP'u uygulayarak (yalnızca sayfada belirli bir içeriğe izin ver), CSRF belirteçleri ekleyebilir (formun sunucu tarafından yetkilendirildiğinden emin olun) ve diğer uygulamaların Kurcalanmış içeriğin geçmesini zorlaştırır. Ancak yine de bu, kararlı bir hackerın bir açılış bulmasını engelleyemez.