不要让firefox监控出ajax请求? 400 报错

在Web开发中，防止Firefox或任何其他浏览器的开发者工具（如Firebug）显示AJAX请求的具体内容，并不是通过直接“隐藏”这些请求来实现的。这是因为AJAX请求作为HTTP(s)通信的一部分，对于运行在客户端的浏览器来说是可见的，这是其工作原理所决定的。不过，你可以采取一些措施来增加数据的安全性和隐私性：

1. 加密通信：确保所有的AJAX请求都通过HTTPS协议发送，这可以保护数据在传输过程中的安全，防止中间人攻击，但不会阻止开发者工具显示请求。

2. 服务器端验证和授权：即使客户端请求被监控到，重要的是确保服务器端对所有请求进行严格的验证和授权，确保只有合法用户能够访问敏感数据。

3. 数据混淆或加密：在客户端发送数据之前对其进行加密，或者使用某种形式的数据混淆技术，使得即便请求被看到，数据本身也难以解读。但需要注意，如果加密逻辑也在前端实现，理论上还是可以通过分析JavaScript代码逆向工程。

4. API密钥和Token：使用API密钥、JWT（JSON Web Tokens）或其他形式的身份验证令牌，确保每个请求都是由已认证的用户发起的。这样即使请求被监控，没有正确的凭证也无法利用这些信息。

5. CORS策略：设置合适的CORS（跨源资源共享）策略，限制哪些域名可以访问你的API，减少非法来源的请求。

京东等大型网站可能采用上述多种方法结合的方式，同时也会有专门的安全团队来监控和防止不正当的数据访问。但请注意，完全阻止开发者工具显示网络请求是不可能的，因为这是浏览器正常功能的一部分，也是前端开发者调试应用的重要工具。

如果你关心的是敏感信息泄露问题，重点应该放在保护数据本身和确保通信安全上，而不是试图阻止开发者工具的功能。