.Net MAUI Blazor 应用程序 | 服务器端还是客户端？

Question

我最近开始了解 .Net MAUI Blazor 应用程序，并且在理解组件中使用的 C# 代码是否“安全”时遇到了一些困难。

我知道的事情：

• 如果使用 Blazor 服务器，组件中的 C# 代码将保留在服务器上，并且直接在此代码中执行数据库操作以及执行业务逻辑是“安全的”。
• 如果使用 Blazor WASM，则需要使用 API 访问数据库/业务逻辑代码，因为组件中使用的 C# 代码不是“安全的”（直接在客户端机器上下载）
• 如果使用 .Net MAUI，代码直接在用户的设备上运行（对我来说就像 WASM）。

所以我的问题是：在使用 .Net MAUI（Blazor 应用程序变体）时，在组件内部运行的 C# 代码是“安全的”还是像 WASM 一样，客户端可以访问代码？

Answer 1

“不安全”。

它在您的应用程序中。 因此它在客户端设备上。 OTOH，它不像动态下载代码到浏览器那样公开。

要问自己的问题是，您是否认为从应用程序直接访问数据库是否安全。

具体来说，越狱设备可能会危及应用程序。

并且通信可能存在漏洞（尽管您将使用 https 来最小化这些漏洞）。