发表于 2024年7月23日1年前 纯后端码农，前端小白，好奇咨询，对于一个敏感应用系统，适合使用 vue.js （浏览器端渲染）+REST 架构吗？ 个人想到的两个风险： 第一，作为单页面应用（ SPA ），每个人都能拿到全量的前端代码（哪怕是加密后的）。如果敏感应用系统具有多级别、多角色管理功能，使用者通过对源代码进行反编译，或者通过挡板接口返回假数据的方式，低权限级别用户可以获知高级别用户的操作功能。 第二，前后端分离架构下，通过反编译理论上可以获知应用系统的全部后端接口，甚至连接口调用参数理论上都能从前端源码中得知。 所以，这种情况下还适合使用前后端分离+浏览器端渲染架构吗，有没有啥对应的防护措施？
纯后端码农，前端小白，好奇咨询，对于一个敏感应用系统，适合使用 vue.js （浏览器端渲染）+REST 架构吗？
个人想到的两个风险：
第一，作为单页面应用（ SPA ），每个人都能拿到全量的前端代码（哪怕是加密后的）。如果敏感应用系统具有多级别、多角色管理功能，使用者通过对源代码进行反编译，或者通过挡板接口返回假数据的方式，低权限级别用户可以获知高级别用户的操作功能。
第二，前后端分离架构下，通过反编译理论上可以获知应用系统的全部后端接口，甚至连接口调用参数理论上都能从前端源码中得知。
所以，这种情况下还适合使用前后端分离+浏览器端渲染架构吗，有没有啥对应的防护措施？