跨域访问有多安全？

Question

我正在从事个人项目，并且一直在考虑敏感数据的安全性。我想使用 API 来访问后端，并且我想将后端保存在与用户将登录的服务器不同的服务器中。这需要跨域访问数据。

考虑到会进行大量访问和交易，我有以下问题可以帮助那些尝试并测试过跨域访问的人引导我走上正确的道路。我不想假设和实施并在我启动服务时遇到麻烦和重新设计从而失眠。我知道在编程中做很多事情没有正确的方法，但是有很多错误的方法。

1. 处理敏感数据的安全性如何（即使使用 https）。
2. 在处理大量用户事务时是否存在问题。
3. 它有什么我没有提到的缺点吗？

之所以提出这些问题，是因为我今晚阅读的一些帖子不鼓励使用跨域访问，而有些则鼓励它。我决定听取专业人士的意见，他们实际上已在更大范围内使用它。

我实际上正在构建一个移动应用程序，使用 Laravel 作为后端。

谢谢..

Answer 1

处理敏感数据的安全性如何（即使使用 https）。

SSL 通常被认为是安全的（它在任何地方都被使用并且被认为是标准）。但是，通过访问不同的服务器并不会降低安全性。数据仍然必须遍历管道并到达目的地，这与服务器无关。

它在处理大量用户交易时是否有问题。

我不明白为什么会这样。服务器就是服务器。最终，您的服务器处理大量事务的能力将取决于其功能、代码效率和应用程序的扩展能力。

它有什么我没有提到的缺点吗？

身份验证是唯一想到的事情。我对您的问题感到困惑，即他们如何登录一个但从另一个访问数据。似乎这只是一个应用程序。如果你想修改你的问题，我会更新我的答案。