管理ビューをAngular（またはその問題については任意のSPA）に安全に含める方法はありますか？

Question

私は現在、バックエンド用のASP Web Apiとフロントエンド用のAngular4を使用するアプリケーションを開発しています。現在、私はフロントエンド用の管理コンポーネントを作成していますが、これは私には間違いです。開発者ツールを知っているユーザーは、使用可能なルートのソースコードを確認するだけで済みます。ちょっと手を加えれば、彼はフロントエンドの管理ページを見ることができます。

私は、バックエンドでセキュリティが最も重要であることを知っています。アプリの安全性は高いと思っていますが、私は管理者の意見をそんなに開いておくことをお勧めします。

私はこの問題についてあなたの意見を聞くことに興味があり、私がまだ考えていない提案がある場合は興味があります。

Answer 1

私の意見では、ユーザーが開発ツールについて知っていても、管理者ページにアクセスすることはできません。

まず、コードが小さくなります。彼はそれを修正するには本当に良いことが必要です。

第2に、彼が成功したとしても、ページをリフレッシュすると、すべての変更が失われます。

第3に（管理者ビューでhttpコールが行われていることを前提としています）、検証済みの管理者がhttpコールを行うことができるようにエンドポイントを保護する必要があります。つまり、ユーザーが管理者ページを見ることができれば、彼が何をしていてもデータを変更することはできません。

私はこれがあなたを癒してくれることを願っています！