# Sicurezza logica sulle azioni dell'utente corrente

**URL:** <https://meta.discourse.org/t/logical-security-over-current-user-actions/171089>\
**Category:** Development\
**Created:** [23 Novembre 2020, 10:15pm UTC](https://meta.discourse.org/t/logical-security-over-current-user-actions/171089 "2020-11-23T22:15:22Z")\
**Posts on this page:** 1\
**Showing post:** 6

<div class="post-metadata">

**Author:** ![merefield](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/merefield/32/176214_2.png) [@merefield](https://meta.discourse.org/u/merefield)\
**Post date:** [23 Novembre 2020, 10:50pm UTC](https://meta.discourse.org/t/logical-security-over-current-user-actions/171089/6 "2020-11-23T22:50:24Z")

</div>

Dovresti sviluppare tutte le misure di sicurezza prima di tutto nel back end.

I serializer di Rails determinano quali dati vengono inviati.

Il Guardian protegge quali azioni sono consentite.

Tutto questo è gestito dai Controller di Rails.

Non importa quale spazzatura invii il front end o cosa richieda di recuperare, perché questi elementi proteggono il server.

Puoi replicare questo comportamento anche nel front end, ma il front end non è il guardiano.

Dai un’occhiata ad alcuni dei plugin più grandi e vedrai esempi di Serializer e l’uso del Guardian.

---

_[View the full topic](https://meta.discourse.org/t/logical-security-over-current-user-actions/171089)._