当前用户操作的逻辑安全

[merefield (Robert)]

您应首先在后台开发所有安全措施。

Rails 序列化器决定了哪些数据会被发送。

Guardian 负责保护允许执行的操作。

所有这些都由 Rails 控制器进行管理。

无论前端发送了何种无效数据或请求获取什么内容都无关紧要，因为这些元素会保护服务器。

您可以在前端行为中镜像这一机制，但前端并非守门人。

查看一些较大的插件，您就能看到序列化器的示例以及 Guardian 的使用方式。