隐藏解析javascript SDK文件并阻止客户端运行js

Question

我正在使用Parse Web应用程序，使用基于lobb.js的客户端javascript sdk遇到了一些问题。 我注意到我的设置方式，客户端可以通过简单地使用dev工具查看源文件来查看我的所有源代码，还可以针对数据库运行代码（在我设置的ACL的范围内）。 我已经开始使用Parse提供的Express.js模块在云代码中重建应用程序，以便我的所有代码都存储在服务器端，但是我想知道那些使用客户端框架的人如何解决这个明显的问题。

Answer 1

这就是客户端代码的问题。 假设您发送给客户端的所有代码均被黑客入侵，破坏和篡改。

使用JavaScript，最好的选择是使用Cloud Code并向服务器发送AJAX或流式数据调用，在运行时从服务器检索数据（不是超级安全，但是会欺骗某些人），或者接受您的代码容易受到攻击。

我通常使用MVC格式的框架，因此我仅通过REST API公开实际模型的有限子集。 我同时使用客户端框架和服务器框架。 任何敏感的东西都放在服务器上。