ASP.NET AJAX安全机制的设置主要包括以下几个方面：
- 使用ASP.NET AJAX Control Toolkit：这个工具包提供了一些内置的安全功能，可以帮助你保护你的应用程序免受跨站脚本（XSS）和跨站请求伪造（CSRF）等常见攻击。
- 验证用户输入：始终验证用户输入，确保它符合预期的格式和类型。例如，如果你期望用户输入电子邮件地址，那么你应该验证它是否符合电子邮件地址的格式。
- 使用HTTPS：通过使用HTTPS协议，你可以加密客户端和服务器之间的通信，从而防止中间人攻击和数据泄露。
- 管理服务器端代码访问权限：确保只有授权的用户和应用程序可以访问服务器端代码和资源。这可以通过使用身份验证和授权机制来实现。
- 使用安全的编码库：使用安全的编码库可以帮助你防止跨站脚本（XSS）攻击。例如，使用HtmlEncode方法可以对用户输入进行编码，以防止浏览器将其解释为HTML或JavaScript代码。
- 配置Web.config文件：在ASP.NET应用程序中，你可以使用Web.config文件来配置安全设置。例如，你可以配置身份验证模式、授权规则、自定义错误页面等。
- 使用ASP.NET Identity：ASP.NET Identity是ASP.NET Web应用程序的默认身份验证框架。它提供了安全的身份验证和授权机制，可以帮助你保护你的应用程序免受未经授权的访问。
请注意，以上只是一些基本的建议，具体的安全设置取决于你的应用程序的需求和环境。在实施任何安全措施之前，你应该咨询专业的安全专家，以确保你的应用程序得到充分的保护。
