AJAX - Seguridad
Seguridad AJAX: lado del servidor
Las aplicaciones web basadas en AJAX utilizan los mismos esquemas de seguridad del lado del servidor que las aplicaciones web normales.
Usted especifica los requisitos de autenticación, autorización y protección de datos en su archivo web.xml (declarativo) o en su programa (programático).
Las aplicaciones web basadas en AJAX están sujetas a las mismas amenazas de seguridad que las aplicaciones web normales.
Seguridad AJAX: lado del cliente
El código JavaScript es visible para un usuario / pirata informático. El hacker puede usar código JavaScript para inferir debilidades del lado del servidor.
El código JavaScript se descarga del servidor y se ejecuta ("eval") en el cliente y puede comprometer al cliente mediante un código mal intencionado.
El código JavaScript descargado está restringido por el modelo de seguridad de la caja de arena y puede relajarse para JavaScript firmado.