Javascript Angular 6通過瀏覽器開發工具更改安全性

Question

我所在時區的下午好

我是SPA的新手，正在學習Angular。 我在“守衛路線”一章中。 我的問題是：例如，如何防止用戶通過瀏覽器Dev工具更改代碼？ 在后端，代碼在服務器計算機中，但是在此應用程序中，代碼被開放發送到客戶端計算機。 如果這不可能防止我們為什么要使用它呢？ 如果有一些有關此主題的博客或書籍，我們將不勝感激

預先感謝問候

Answer 1

您無法執行此操作，但是受保護的（例如“管理”頁面）使用戶可以訪問后端中的某些API，現在這些API應該需要使用令牌在服務器上進行授權，或者您已經實現了身份驗證。 這樣只有有效的用戶（在這種情況下為管理員）才能使用該API。

因此，如果用戶具有足夠的技巧，他將能夠訪問前端上的該頁面，但是所有API調用都會被您的后端拒絕。