用户可以查看我网站中的所有文件吗？

Question

我对 Web 开发还很陌生。我正在使用 Node.js 和 express 创建一个网站。我需要在这些文件中存储一些非常私密的信息（处理付款的代码等），但也需要在服务器端存储一些客户端无法更改/查看的内容。我已经搜索了互联网并且没有运气，那么用户在使用我的网站时可以访问哪些文件？ （这就是我组织一切的方式）...

我怎样才能确保这些私人信息不被泄露。我们将不胜感激所有帮助！

谢谢！

Answer 1

运行时环境

首先，您的运行环境是 Node.js，因此您的逻辑存储在服务器端，其他任何东西（例如 javascript、图像、css、html）都被视为静态资源，您可以通过转到 Resources 在浏览器中观看它们开发者工具中的 /Source 选项卡（取决于您使用的浏览器）。

JavaScript

浏览器确实解决了数学问题，然后总是向控制台发送响应！

客户端通过客户端机器中的浏览器运行。例如

var mathInBrowser = (1 + 1);
    
console.log("mathInBrowser")

NodeJS

服务器解决数学问题，然后仅在请求时将响应/值发送到特定路由。所以浏览器不知道这个等式，它只知道值。因为 Node.js 是服务器端运行时环境，它在服务器内运行 JavaScript 文件等，并且只发送需要发送到浏览器或 API 的内容。例如

var mathInServer = 1 + 1;

app.get('/math', function(req, res) {

res.send("Result is: " + mathInServer)
})

数据库

您可以将请求中的数据发送到除了通过身份验证过程之外无法访问的数据库。这样，您就可以将有价值的信息存储在只有授权人员才能访问的位置。

重要

不要将重要信息存储在公用文件夹中，以为没人会认出！作为公共资源，如果您将其作为静态资产上传，任何人都可以看到您的文件和代码。有时，搜索引擎会爆炸严重的客户信息、链接、文件。