如何避免用户直接访问后端开放给前端的 api 接口？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1673 天前的主题，其中的信息可能已经有所发展或是发生改变。

使用 Go 开发后端，vue cli4 负责前端，通过 json 进行数据交互，nginx 部署。我不希望用户能够直接打开后端返回的数据，有什么办法吗？ vue 打包后好像并没有对 axios 那里进行加密处理

6 条回复 • 2020-05-29 22:21:27 +08:00

eric

2020-05-28 21:40:40 +08:00

沒有。而且只要你還要在客戶端解密，那麼數據加密了也沒用。

putaozhenhaochi

2020-05-29 07:09:34 +08:00 via Android

Csrf token ？

xiaoz

2020-05-29 07:47:26 +08:00 via Android

判断 COOKIE ？

SunspotsInys

2020-05-29 19:05:28 +08:00

@xiaoz 用户是肯定有 cookie 的

SunspotsInys

2020-05-29 19:07:45 +08:00

@eric 好像也是，既然客户端可以 axios 异步请求，直接访问大概率也可以

Hoshizora

2020-05-29 22:21:27 +08:00 via Android

提高获取难度