用戶可以編輯Meteor模板助手中的代碼嗎？

我想根據登錄用戶的權限顯示頁面的各個部分。我的模板看起來是這樣的：用戶可以編輯Meteor模板助手中的代碼嗎？

{{#if hasPermissions permission="SectionA"}} 
Section A code... 
{{/if}} 

{{#if hasPermissions permission="SectionB"}} 
Section B code... 
{{/if}}

我的模板助手將包含一個名爲hasPermission方法，它作爲一個參數permission。該方法的結果將是布爾真/假關於用戶是否有權限。

我需要知道的是，最終用戶是否可以在客戶端編輯hasPermissions代碼，或者在發送結束之前放置中斷點並更改結果？用戶無法破解客戶端代碼以允許他們查看他們不允許看到的內容，這一點非常重要。

如果是，用戶可以編輯代碼的情況下 - 什麼是實現基於權限的網頁的顯示部分的方式嗎？

2016-01-13 matt90410

「用戶無法破解客戶端代碼非常重要」 - 不會發生。用戶可以用你發給他的東西來做任何事情。他甚至不能通過網絡瀏覽器進行連接，而只能使用其他軟件的DDP連接並檢查結果。使用訂閱和方法在服務器端管理您的安全性，而不是在客戶端。 –

@你沒錯。客戶端上的任何事情都會發生。如果用戶越過您的權限，則應該在服務器端進行檢查，以確保他們不能執行或更改其定義的角色或權限以外的任何內容。 –

您應該總是檢查權限服務器端只推送允許的數據到客戶端。

然後客戶端代碼是否被黑客攻擊，您的模板可能會顯示「空殼」的，一個允許用戶將看到，但他/她不會看到任何數據。

在單個頁面應用程序，如流星，沒有多少選擇的餘地;有人可能會顯示黑客模板，但只要模板本身在沒有數據的情況下沒有用處，黑客客戶端代碼就會浪費時間。

2016-01-13 22:18:32 MrE

回答