backbone.js 的安全性？
我是咖啡脚本（javascript）世界的新手。目前正在构建我的第一个backbone.js 应用程序，它通过 SSL 与 Rails 后端进行通信。
多年来，我多次被告知“JavaScript 安全性很糟糕，所以如果可能的话，请在服务器端执行所有逻辑。”我已经掌握了服务器端安全性，但是呢？客户？
我的一些主干模型可能包含用户希望保护的信息。
更新1：响应@Nupul，我希望保护（整数，字符串，日期时间）的元组。没有任何东西可以危害任何远程系统。
更新 2：所以唯一需要注意的是向主干提供与在无 js 的 html 视图中提供的安全数据相同的数据？
I'm new to the world of coffeescript (javascript). Currently building my first backbone.js app which communicates with a Rails backend over SSL.
Over the years I've been told many times over that "JavaScript security sucks, so perform all logic server-side if possible." I've got a handle on server-side security, but what about the client?
It's possible that some of my backbone models will contain information that users will wish to protect.
Update 1: In response to @Nupul, I wish to protect tuples of (integer, string, datetime). Nothing that could compromise any remote system.
Update 2: So the only thing to be aware of is to provide the same data to backbone that one would consider secure to provide in a js-free html view?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
从你的意思来看，JavaScript 安全性不仅糟糕，而且实际上是不可能的。您不能信任您在客户端上运行的代码。您需要以这样的方式构建您的程序，即您的服务器永远不会将信息发送到客户端的计算机，除非您希望他们能够看到它。
JavaScript security, in the sense you mean, doesn't just suck, it's literally impossible. You cannot trust code you run on the client. You'll need to structure your program in such a way that your server never sends information to a client's computer unless you want them to be able to see it.