我目前正在开发一个 React Native 应用程序，我想知道当前登录的用户是否可以更改存储在状态中的任何内容。另外，我也有同样的问题，只是针对 React 网站。
我正在存储来自我的 ExpressJS api 的用户属性 subbed: boolean，我不希望用户能够更改它，因为某些功能仅供替换。
我也在使用 JWT 在每个请求上发送，但我不知道我是否误解了某些东西。
感谢任何可以帮助我的人。
【问题讨论】：
标签： reactjs react-native express
如果用户是一名程序员，并且他们足够在意，并且他们所在的平台足够复杂，可以处理代码或网络负载（例如，在计算机上，但可能不是手机），是的，他们理论上可以改变任何他们想要的。
一个很好的假设是客户端可以修改代码并以他们想要的任何方式运行它。这没有停止 - 如果客户端运行代码，则必须向客户端发送代码，如果向客户端发送代码，客户端也可以拦截代码并在他们有足够动力的情况下对其进行修改。防止某个客户对某种数据进行他们无权处理的事情的唯一方法是一开始就不向他们发送数据。例如，如果您有一个视频网站并且只允许某些用户看到字幕，那么确保只有授权用户才能使用字幕的唯一（大部分）可靠方法是仅在服务器授权时发送字幕该用户的凭据。
也就是说，客户端篡改并不常见，并且至少需要用户有一定的技能和努力。毕竟，绝大多数用户不是程序员。除非提供数据存在安全风险，否则您可能会认为它不值得担心。
在不改变程序结构的情况下部分缓解这种情况的方法是：
【讨论】：