如题，最近在学 vue。一直写.net 的。 在感觉 vue 写页面很爽的时候突然想到，数据都是通过 ajax 传递，后端的 API 是否有什么方法提高安全性？不然增删改这种敏感操作接口暴露被攻击了就不好了。。
› Vue.js
This topic created in 2953 days ago, the information mentioned may be changed or developed.
 |
1
df4VW Jul 6, 2018
这个跟前后端分离是没关系的，是你逻辑层面要限制你这个用户的权限，不可能你一个普通用户能修改 admin 的密码对吧
|
 |
2
xingyue Jul 6, 2018 via Android
每次请求都带上 token 验证用户身份
|
 |
3
ebony0319 Jul 6, 2018 via Android
https，OAuth 2.0，token，sign
|
|
4
ebony0319 Jul 6, 2018 via Android
https，OAuth 2.0，token，sign，再复杂一点用对称加密。
|
 |
5
berumotto Jul 6, 2018
identityserver4
|
 |
6
guolaopi OP 根据 cookie 来判断用户权限吗？
|
 |
11
Felldeadbird Jul 6, 2018  1
接口暴露了是必然的，被攻击也是必然的。但是就算没有前后端分离，人家不一样爬你数据，DD 你的站么？
后端安全方面，要做的就是鉴权。防止非法操作 获取到敏感的数据。 |
 |
13
icekingcy Jul 6, 2018 via iPhone
APIGATEWAY
|
 |
14
murmur Jul 6, 2018
简单的权限校验可以用框架 业务上的校验就哭吧
|
 |
15
tabris17 Jul 6, 2018
权限验证呗，再加个 ANTI-CSRF 的 token 就 OK 了
|
 |
16
limerence12138 Jul 6, 2018 via Android
当你经常看见 401，403 就知道了
|
 |
17
mmdsun Jul 7, 2018 via Android
jwt, rsa
|
Select Language