角と秘密のキー

Question

私は角2を学んでいて、私のアプリ内でデータを保護する方法を研究してきました。

可能であれば、アプリのフロントエンドからのデータを妨害できますか？ノードサーバーを介して角型アプリケーションを提供することは可能ですか？たとえば、ユニバーサルアンギュラルを使用すると、フロントエンドのユーザーから変数値を隠すことができます。

私は基本的に様々なAPI /認証ヘッダ/パスを作成するためのアプリへのアクセスを与える秘密鍵を隠すのソリューションを探しています。私は解決策は、アプリケーションのAPIブリッジを持っていることを読んだ - だから私はデータ/キーを取得するに接続するだろう - しかし、どのように私はアクセスからそれを保護するのですか？そのエンドポイントは公開され、悪用される可能性があります。または、キーを取得するとレスポンスが表示されます。私が読んだドメインにロックするというアイデアは、なりすましやIPへのロックが信頼できないということは、フロントエンドとしてもアプリケーションを通じても機能しないでしょうか？

私は何かが欠けていることをはっきりと明白な答えがあると感じます。

Answer 1

サーバーがリクエストに対する応答としてデータを送信すると、外部からデータにアクセスすることは簡単です。 これをしたくない場合は、データを送信しないでください。

実際に解決しようとしている問題については言及していません。 APIキーの場合、たとえば、サーバー上のAPIへの要求を行い、クライアント用に独自のサーバーにAPIを提供し、サーバーが実際のAPIサーバーに要求を転送させることができます。

Answer 2

あなたのフロントエンドに保持されているすべてのものがであると仮定すると、フロントエンドにアクセスできる人は誰でも見ることができます。 フロントエンドのすべてのJS変数、ストレージ（ローカル、セッション）、ネットワーク要求などは、フロントエンドのユーザーから保護されていません。

あなたは（とすべきである）、サーバーとブラウザの間で誰からの非表示データを作成するためにSSLを使用することができますが、あなたのフロントエンドのユーザーからフロントエンドで開催されたデータを保護する方法はただありません。