通过NODE_ENV绕过安全性是否安全？

Question

基本上我想做的是：

if (process.env.NODE_ENV === 'debug') {
    // bypass security check
} else {
    // security check
}

安全吗？

Answer 1

最好从代码中消除安全漏洞，因此您所做的并不是100％不安全的，但这是不安全的单点失败。 您至少应使用两级系统。

if (process.env.NODE_ENV === 'debug' && process.env.BYPASS_ALL_SECURITY === 'true') {
    // bypass security check
} else {
    // security check
}

这样，您将不得不翻转两个开关。 这样可以防止某人出于其他随机原因打开调试程序，并且突然auth停止工作。 您必须做两件事来破坏您的安全性。

但是最安全的事情是不要使安全性成为可选项。