网上买京东卡密是否合法，取决于具体的交易情况和卡密的来源。以下是详细分析：
合法来源的京东卡密：
- 如果京东卡密是通过正规渠道（如京东官方网站、官方授权的销售渠道）购买的，且交易过程符合相关法律法规的规定，那么这种购买行为是合法的。
- 在这种情况下，买家和卖家之间的交易受到法律保护，双方应履行各自的义务，如买家支付价款，卖家提供有效的卡密。
非法来源或存在欺诈的京东卡密：
- 如果京东卡密是通过非法渠道（如盗窃、诈骗等）获得的，或者交易过程中存在欺诈行为（如虚假宣传、售卖无效卡密等），那么这种购买行为就是非法的。
- 在这种情况下，买家可能会面临财产损失，且无法享受正常的售后服务或法律保障。同时，卖家也可能因违法行为而承担法律责任。
交易风险与注意事项：
- 在网上购买京东卡密时，应谨慎选择卖家和交易平台，确保交易的安全性和可靠性。
- 建议选择有良好信誉和口碑的卖家或官方授权的销售渠道进行购买。
- 在交易前，应仔细了解卡密的相关信息，如有效期、使用范围等，并确保交易过程符合相关法律法规的规定。
综上所述，网上买京东卡密是否合法取决于具体的交易情况和卡密的来源。在购买时，应谨慎选择并了解相关信息，以确保交易的合法性和安全性。如有任何疑问或纠纷，建议及时咨询专业律师或相关机构以获取法律帮助。