V2EX › overwhats 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

2019-03-09 10:23:53 +08:00

默认隐藏，请求成功再$().show();

2019-03-08 16:45:26 +08:00

老哥稳

2019-03-08 08:57:31 +08:00

@q149072205 为啥不安全，接口的权限已经被后台卡死了（后台通过 token 判断），即使前端有人恶意造假，最多也就看到个页面骨架，数据的展现和操作都是通过 api 完成，绕不过去的。

2019-03-08 08:52:43 +08:00

比较安全的就是你本地再起个 node，代理你的请求

2019-03-04 17:36:47 +08:00

搞个单独接口来返回用户信息，拿到后缓存在本地。所有页面的权限都可以根据这个用户信息来配置。
其次后台肯定还是要有权限控制的，捕获到接口返回‘无权限’的错误，做相应处理就行，并且更新用户信息。