SunspotsInys
V2EX  ›  问与答

如何避免用户直接访问后端开放给前端的 api 接口?

  •  1
     
  •   SunspotsInys · May 28, 2020 · 1992 views
    This topic created in 2196 days ago, the information mentioned may be changed or developed.

    使用 Go 开发后端,vue cli4 负责前端,通过 json 进行数据交互,nginx 部署。我不希望用户能够直接打开后端返回的数据,有什么办法吗? vue 打包后好像并没有对 axios 那里进行加密处理

    6 replies    2020-05-29 22:21:27 +08:00
    eric
        1
    eric  
       May 28, 2020
    沒有。而且只要你還要在客戶端解密,那麼數據加密了也沒用。
    putaozhenhaochi
        2
    putaozhenhaochi  
       May 29, 2020 via Android
    Csrf token ?
    xiaoz
        3
    xiaoz  
       May 29, 2020 via Android
    判断 COOKIE ?
    SunspotsInys
        4
    SunspotsInys  
    OP
       May 29, 2020
    @xiaoz 用户是肯定有 cookie 的
    SunspotsInys
        5
    SunspotsInys  
    OP
       May 29, 2020
    @eric 好像也是,既然客户端可以 axios 异步请求,直接访问大概率也可以
    Hoshizora
        6
    Hoshizora  
       May 29, 2020 via Android
    提高获取难度
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1444 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 17:06 · PVG 01:06 · LAX 10:06 · JFK 13:06
    ♥ Do have faith in what you're doing.