javascript - Javascript: コードを保護する方法

Question

JS を使用してページをレンダリングし、セキュリティ機能を実装する必要がある場合は、次のようになります。

var userID = getUserID();
if (userID == 1) {
   html += renderDeleteButton();
}

しかし、ユーザーはデバッガーを開いて userID の値を変更することはできませんか?

score 8 · Accepted Answer

はい、そうします。JS を使用すると、ユーザーは自分のやりたいことを何でも実行できます。これが、ユーザーが変更できないため、サーバー側のコード (PHP / ASP / など) にセキュリティ関連のものを配置する必要がある理由です。

score 2 · Accepted Answer

JS などのクライアント側スクリプトからは何も信用しないでください。すべてのクライアント側スクリプトは、ユーザーが操作できます。セキュリティで保護されたタイプのコードはすべて、サーバーサイドスクリプト内に存在する必要があります。

score 1 · Accepted Answer

JavaScript での検証/セキュリティチェックは常に、ユーザーがサーバーに行ったり戻ったりする時間を節約するためにのみ行われます。それらは厳密にパフォーマンスのみを目的としています。

実際のセキュリティが必要な場合は、サーバーに実装する必要があります。

3 に答える 3