javascript - AngularJS 中的代码可见性

Question

今天我检查了用 Angular 完成的一个网站的源代码，我想知道显示如下所示的内容供每个人查看是否是一个好习惯。

ul class="nav-account desktop-only" ng-show="!User.isAuthenticated" ng-cloak

我知道它在后端方面是安全的，因为我无法设置这些参数，但我只是想知道这是否是一个好的做法还是有其他选择吗？

Answer 1

客户端永远不安全，也永远不可信。强烈建议在客户端进行验证，而服务器端必须进行验证和保护。

因此，如果发送到服务器的任何操作都经过授权，这样的示例通常是“可以的”。它只会失败。