Как улучшить безопасность частей приложения на ajax,е?

Question

[Сергей Некий]

В приложении есть функции для ajax запросов на сервер.Какие действия для повышения безопасности нужно предпринять?

Comments

[2cha.headz]

для начала можно прикрутить CSRF токены, если их еще нет

Answer 1

[abmanimenja]

CSRF, HTTPS, CORS

Answer 2

[Александр Таратин]

Что-то люди взялись про CSRF вовсю писать.
При ajax проблема CSRF по сути отсутствует. Достаточно добавить в запрос любой кастомный заголовок (в jquery например из коробки это заголовок X-Requested-With) и на сервере проверять его наличие.
Никакие CSRF токены при этом не нужны.