使用AngularJS在客户端机器上的代码安全性

Question

我知道，一旦浏览器下载了前端文件，就无法从客户端隐藏代码。但是我听说还可以调试javascript代码，添加断点，跳过代码行（主要是安全检查）并按照他们的意愿操作服务调用。

我正在开发的项目是在AngularJS中开发的，并且使用SSL证书进行服务调用，但是除此之外，如何在客户端添加安全性来保存我的代码以免被操纵？

Answer 1

你不能。通过采用诸如minifyng等技术，您可以使其更加困难，但唯一的具体解决方案是验证后端的所有调用，并假定前端不受信任。

如果您的安全性仅由前端处理，则根本没有安全性。后端是它必须发生的地方。

这并不是说你应该完全放弃前端安全性 - 普通用户会被前端措施控制住。但请记住，并非所有的用户都是平均的，前端永远不会安全。