Как реализовать проверку isAjax для http запроса?

Question

[Взгляд Смерти]

Привет ребятки. Мне нужно проверить пришел ли запрос через ajax. В гугле нашел только вариант добавлять header на стороне клиента потом его проверять но по понятным причинам мне это не подходит.

Comments

[Алексей Уколов]

но по понятным причинам мне это не подходит.

А что конкретно это за "понятные причины"?

[Взгляд Смерти]

Алексей Уколов: мне нужно отследить не только запросы с моего кода где я вручную ставлю заголовок, а с любой библиотеки которая обращается к серверу посредством ajax

Answer 1

[Stalker_RED]

А у вас и выбора особого нет, только по заголовку X-Requested-With: XMLHttpRequest и можно определить. Конечно, клиент-хакер может вас обмануть, отправив такой заголовок каким-нибудь curl-ом, например. Но большинство "честных" js-библиотек использует его как стандартный, уже почти 10 лет.

Comments

[Взгляд Смерти]

Спасибо. Пускай обманывают мне просто нужно знать вернуть json или рендить страницу на сервере.

Answer 2

[Александр Аксентьев]

https://davidwalsh.name/detect-ajax