前後端分離項目安全漏洞修復總結

最近項目被安全掃描由於項目設計有問題，暴出來了一些漏洞，在修復的過程中特把經驗總結分享。 1.前後端分離和傳統架構介紹 項目架構 1.1 前後端不分離 在前後端不分離的應用模式中，前端頁面看到的效果都是由後端控制，由後端渲染頁面或重定向，也就是後端需要控制前端的展示，前端與後端的耦合度很高。 這種應用模式比較適合純網頁應用，但是當後端對接App時，App可能並不需要後端返回一個HTML網頁，而僅僅

>>阅读原文<<