Chrissi Grilus
2020-11-30 03:02:05
默认情况下，你的前端代码不安全且 Observable 。前端没有秘密。如果你的API返回的机密数据仅应由适当的用户访问，则你将必须实施各种身份验证。
然后，例如，用户将提供密码以调用API，或者用户之前登录并获得了令牌（例如JWT），该令牌随每个请求进行身份验证一起发送。然后，每个请求上都有一个用户标识，你的后端可以决定是否允许该用户获取该私钥。
如果你确实真的想让某人很难看到你的前端代码，则你的路由器可能会提供诸如“受保护的路由”之类的功能，该功能需要这样的令牌才能访问你的应用程序的某些路由。由于业务逻辑必须留在后端，因此仍然始终可以获取前端代码。
热门帖子
热门github
1
2
4
The Python Risk Identification Tool for generative AI (PyRIT) is an open access automation framework to empower security professionals and machine learning engineers to proactively find risks in their generative AI systems.
(翻译：用于生成式 AI 的 Python 风险识别工具 (PyRIT) 是一个开放式访问自动化框架，使安全专业人员和机器学习工程师能够主动发现其生成式 AI 系统中的风险。)
5
7
8
9
Mamba is a new state space model architecture showing promising performance on information-dense data such as language modeling, where previous subquadratic models fall short of Transformers. It is based on the line of progress on structured state space models, with an efficient hardware-aware design and implementation in the spirit of FlashAttention.
(翻译：Mamba 是一种新的状态空间模型架构，在信息密集型数据（例如语言建模）上显示出良好的性能，而之前的二次模型在 Transformers 方面存在不足。它基于结构化状态空间模型的进展，并本着FlashAttention的精神进行高效的硬件感知设计和实现。)
10
11
13
谢谢！那么，有一天要做的是检查呼叫者的IP地址或域并基于返回的数据吗？
不是安全的方法，可以欺骗IP。尝试采用正确的方法，并了解一种正确的身份验证方法。这将是：-像JSONWebTokens这样的令牌-Session-Cookies 2方法，您将需要全神贯注，但这是值得的。
谢谢您的帮助！