meteor.js客户端安全

Question

我对meteor.js中的安全性有疑问。

我们知道/ client端是用于浏览器的，并且可由用户访问。

我正在尝试制作一款小型游戏，但不确定如何进行修改。

我想要例如“ shop”数组

var shopItems = [
    ['soup', 100$]
];

但是它不是很安全，因为用户可以编辑汤的价格吧？

所以现在怎么办？

我唯一想到的是将其存储在DB中，但这似乎不太好。

感谢您的帮助和建议！

Answer 1

就像您所说的那样，用户可以无条件地更改存储在客户端上的数据（如果它们足够邪恶的话）。 如果要限制用户所做的更改，则必须将数据存储在服务器上，并且对该数据的所有更改都必须通过服务器进行，​​以便您可以验证它们是否合法。

在Meteor中最简单的方法是使用集合。