ASP.NET AJAX安全機制的設置主要包括以下幾個方面：
- 使用ASP.NET AJAX Control Toolkit：這個工具包提供了一些內置的安全功能，可以幫助你保護你的應用程序免受跨站腳本（XSS）和跨站請求偽造（CSRF）等常見攻擊。
- 驗證用戶輸入：始終驗證用戶輸入，確保它符合預期的格式和類型。例如，如果你期望用戶輸入電子郵件地址，那么你應該驗證它是否符合電子郵件地址的格式。
- 使用HTTPS：通過使用HTTPS協議，你可以加密客戶端和服務器之間的通信，從而防止中間人攻擊和數據泄露。
- 管理服務器端代碼訪問權限：確保只有授權的用戶和應用程序可以訪問服務器端代碼和資源。這可以通過使用身份驗證和授權機制來實現。
- 使用安全的編碼庫：使用安全的編碼庫可以幫助你防止跨站腳本（XSS）攻擊。例如，使用HtmlEncode方法可以對用戶輸入進行編碼，以防止瀏覽器將其解釋為HTML或JavaScript代碼。
- 配置Web.config文件：在ASP.NET應用程序中，你可以使用Web.config文件來配置安全設置。例如，你可以配置身份驗證模式、授權規則、自定義錯誤頁面等。
- 使用ASP.NET Identity：ASP.NET Identity是ASP.NET Web應用程序的默認身份驗證框架。它提供了安全的身份驗證和授權機制，可以幫助你保護你的應用程序免受未經授權的訪問。
請注意，以上只是一些基本的建議，具體的安全設置取決于你的應用程序的需求和環境。在實施任何安全措施之前，你應該咨詢專業的安全專家，以確保你的應用程序得到充分的保護。
