如'/api/Auth/logout'之类的请求链接,我们这边有的人是用到的地方直接写;有的人则是统一写在一个对象里头,然后把对象挂载在window上;有的人则是通过import从另一个文件的函数中获取。
后者表示这类链接被轻松获取的话可能隐藏风险,但具体会有什么风险却又说不上来(后台已经做了权限校验的情况下);前者则说这些玩意直接控制台都可以看到,没啥保护的价值~~
求教大神一般是如何管理这类请求链接的呢?
如'/api/Auth/logout'之类的请求链接,我们这边有的人是用到的地方直接写;有的人则是统一写在一个对象里头,然后把对象挂载在window上;有的人则是通过import从另一个文件的函数中获取。
后者表示这类链接被轻松获取的话可能隐藏风险,但具体会有什么风险却又说不上来(后台已经做了权限校验的情况下);前者则说这些玩意直接控制台都可以看到,没啥保护的价值~~
求教大神一般是如何管理这类请求链接的呢?
13 回答13.1k 阅读
3 回答1.6k 阅读✓ 已解决
7 回答2.3k 阅读
9 回答1.8k 阅读✓ 已解决
6 回答1.8k 阅读
3 回答1.4k 阅读✓ 已解决
3 回答1.5k 阅读✓ 已解决
"有的人则是通过import从另一个文件的函数中获取"
按这个来吧