角4個安全的重要信息

Question

我有一個從我想隱藏，所以沒有人能檢查網頁更改自己的價值我的服務器端返回的一些重要信息（角色和權限）。

任何一個可以告訴我怎麼樣？

PS：我使用的是ngx-permissions模塊來管理角色和權限

Answer 1

你應該總是驗證在服務器端信息，爲每個API調用，以確保你不公開數據用戶應該無法訪問。沒有辦法阻止人們在客戶端改變它。你可以混淆它，但並不真正保護它。

JWT是數字簽名信息的標準。當然，你還需要覈實每個API調用的簽名，以確保JWT令牌沒有被修改

Answer 2

可以使用JSON網絡令牌（JWT）。編碼祕密信息。

https://jwt.io/

您可以用這個身份驗證和授權。

如果有人改變在JWT反正那麼你的後端將拒絕該請求。