新手求教网络安全问题，关于数据同步。

[magine]

站点A向站点B发送请求，站点B回应请求使用json发送数据。 为了防止跨站攻击，A在发送请求时加入security key，然后B回应的json中加入security key用于验证，这里的security key是主动发出到固定站点的，还需要加密吗？

补充说明：
就是站点A需要获取站点B的数据来同步数据库，但是又要防止这个同步的接口被恶意利用。

`防止跨站攻击`的说法不对，请诸位无视。

[virusdefender]

` 为了防止跨站攻击`你确定这样是为了防止跨站攻击的？

[arcas]

先说场景吧，要不然没法给你出方案。。

[magine]

@virusdefender
站点A有接收B发送的json的接口，肯定要验证啊。

[ghy459]

这听起来像防劫持啊

[magine]

@virusdefender
@arcas

是我想多了，只要在站点A数据库里记录站点B的地址，然后使用静态security key就可以了，
因为security key只会从站点B发送到站点A，所以不用担心会被抓包抓走。

[nomaka]

限制ip不就行了

[virusdefender]

@magine 嗯 如果只是两个服务器之间通信，可以不考虑被抓包。