文章詳情頁
javascript - 前端頁面的數(shù)據(jù)展示直接用后臺輸出還是提供API接口給前端調(diào)用?
瀏覽:163日期:2023-11-19 13:11:50
問題描述
后臺人員直接把數(shù)據(jù)輸出在頁面 還是提供API接口給前端 ,然后類似ajax請求顯示在頁面?如果用api接口,又怕API接口鏈接會被別人盜用數(shù)據(jù)..有什么辦法防止?
問題解答
回答1:這就要看你的客戶是怎樣的喔,如果你后臺數(shù)據(jù)屬于一個數(shù)據(jù)庫類,用來保存客戶資料的可以嘗試用ajax的header來驗證對方的信息詳情可以了解APIclound他們的文檔。他們調(diào)用接口就是使用header頭驗證appid和appkey的
回答2:前者適用于php與視圖緊密結(jié)合操作,后者適用于接口服務操作,具體如何選擇得結(jié)合你的項目實際情況。用接口的話,可以為你的接口設置sign簽名驗證和token登錄驗證
回答3:無論接口還是頁面你都是可以校驗權限的,比如需要登錄才能才看,相應級別才能才看這些可以放在session里面
回答4:直接輸出頁面也一樣會被爬走,還是想辦法加強用戶驗證,在進入敏感頁面前把好關。后端需要有防爬機制,即使是合法用戶,短時間大量獲取數(shù)據(jù)也要自動封掉并通知阿達民。
標簽:
JavaScript
上一條:java-web - HBuilder真機調(diào)試為何不能夠請求本地運行的java后臺項目接口?下一條:自己用java做的網(wǎng)站,用chrome打開的時候為什么會顯示不安全呢 但是進入二級界面就沒有“不安全”三個字了?
相關文章:
1. javascript - sublime快鍵鍵問題2. javascript - immutable配合react提升性能?3. css - 寫頁面遇到個布局問題,求大佬們幫解答,在線等,急!~4. javascript - nodejs關于進程間發(fā)送句柄的一點疑問5. Apache 已經(jīng)把網(wǎng)站根目錄的改為allow from all了,但是服務器還是不能訪問?6. 實現(xiàn)bing搜索工具urlAPI提交7. 配置Apache時,添加對PHP的支持時語法錯誤8. vue.js - Vue 如何像Angular.js watch 一樣監(jiān)聽數(shù)據(jù)變化9. javascript - 移動端上不能實現(xiàn)拖拽布局嗎?10. phpstudy8.1支持win11系統(tǒng)嗎?
排行榜

熱門標簽
網(wǎng)公網(wǎng)安備