Si j'importe un objet dans un fichier React pour utiliser certaines de ses valeurs, cela provoquera-t-il des problèmes de sécurité ?
Par exemple, si j'ai un objet comme celui-ci :
var data = { 'name': 'Adam', 'id': 12345, 'secret': 98765 }
Et je l'importe comme ceci :
import { data } from 'db.js'; function Index(){ return( <> {data.name} {data.id} ); }
Est-ce que je créerais un scénario dans lequel quelqu'un pourrait appeler et afficher la valeur « secrète » à l'aide de l'objet « données » importé, ou React empêcherait-il que cela se produise ?
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
Vous devez traiter tout code que vous envoyez à la machine client comme public. Tout développeur suffisamment dévoué peut éventuellement faire de l'ingénierie inverse (bien que la taille et la minification/obscurcissement du code puissent augmenter la difficulté).
La seule façon de garder
secretun secret est de ne pas l'envoyer au client en premier lieu - cela peut être réalisé en effectuant tout le travail de rendu sur le serveur, puis en envoyant le balisage HTML résultant au client. (Cela étant dit, en raison de la plus grande flexibilité des composants rendus côté client, il est souvent préférable dene pasinclure des valeurs sensibles dans le bundle du client.)