Имеется приложение AngularJS и Springboot для вызова извлечения пользователя, когда Rest Controller из Spring возвращает данные пользователя, очевидно, оно достигает angularJS, и я могу видеть все данные пользователя в браузере, используя осматривать инструменты. Хотя пароль пользователя и конфиденциальные данные зашифрованы.
Мой вопрос касается того, что говорится в некоторых статьях о безопасности приложения. Если я вижу свои пользовательские данные в браузере, мое приложение небезопасно, я имею в виду AngularJS и Rest Communication, все данные будут отправлены через JSON и будут видны в браузере.