Одностраничные приложения и разоблачение чувствительного кода - PullRequest
0 голосов
/ 17 января 2020

Меня интересует сценарий ios с одностраничными приложениями, где нежелательно, чтобы весь их код и поведение были доступны публике c.

Давайте рассмотрим злой пример веб-приложения, в котором Администратор может пометить галочкой «дебил» в профиле пользователя. Мы бы не хотели, чтобы пользователи знали об этом. Однако, хотя он обычно не отображается, любой желающий проверить JavaScript код приложения может узнать о его существовании, верно? Более или менее запутанный, но информация доступна.

Мы могли бы сделать интерфейс администратора отдельным приложением с выделенным (не опубликованным c) URL. Однако это может вызвать проблемы c, если у нас больше уровней пользователей: представьте себе обычных пользователей, опытных пользователей, модераторов, администраторов, супер администраторов и т. Д. c. или другая форма подробных разрешений.

Таким образом, нам нужен способ динамической загрузки кода, но даже без прямой ссылки на него перед соответствующей авторизацией. Существуют ли какие-либо общие закономерности, способствующие достижению этого (также не обязательно с указанием React c)?

...