使用反應 - 終極版時是安全的保存在客戶端的所有狀態？

Question

我一直在使用服務器端用了一段時間不同的平臺上呈現，與反應的終極版開始之前，但這種做法我有一個市長的問題：我似乎與他們的地位應該是在客戶機的一個大對象。離開旁邊的認證，能不成爲一個安全問題。例如：我一直在控制不同的菜單項，僅編輯或編輯+刪除某種寄存器的數據格式的狀態變量（ACCESSLEVEL）。如果我在客戶端的代碼，似乎我一些如何改變ACCESSLEVEL和改變我的權限。在這種情況下應該在客戶端有一些地位，在後端數據庫中有合理的數據？哪種方法？

Answer 1

的想法是保持在客戶端的所有狀態，因爲你不能讓每個和所有的請求，它會影響用戶體驗和應用程序的性能。

但是，無論何時您採取行動，做出決定或更改必須保存在後端的內容，請確保檢查了狀態和所有內容，以確保該操作是有效的。