请问如何确保json数据安全

Question

网站用json作为数据传输的方式，但是这样就会存在一个问题，无论谁请求资源链接都能获取数据。如何才能限制只有自己网站请求才能提供资源呢？

考虑过检测请求来源和ip，但是这都可以伪造。请问，有更好的解决方案嘛？

Answer 1

难道不是 token 吗？

Answer 2

1. 作为get还是post，只要你的网站是对外访问的，请求总是难免的。
2. 但作为page中来允许其中的json调用，个人建议在page中先随机生成类似token的东东，然后放入到每个调用json的url中作为允许调用的key(设定生命周期)。
3. 重复上面的话，被人恶意模拟调用终究是难免的，不过可以使用多种方式合并使用以此来提高此门槛(或直接使用session)。

Answer 3

带token key 之类的

Answer 4

使用转向层双加密方案