如何使用SSR技术将后端返回的数据进行隐藏?
ccwgpt 2024-11-03 12:46 33 浏览 0 评论
SSR（Server-Side Rendering），也就是服务器端渲染，是一种在服务器上生成网页的技术。在传统的前端开发中，页面通常是在客户端（浏览器）通过 JavaScript 动态生成的，而 SSR 是由服务器在接收到请求后生成完整的 HTML 页面，然后将其发送给客户端进行展示。
使用SSR（Server-Side Rendering） 技术将后端返回的数据进行隐藏，通常是通过服务端在页面渲染时处理数据，避免将敏感信息暴露在客户端。下面我们就来介绍一下如何通过SSR技术实现对于服务端数据的隐藏。
在服务端渲染前过滤敏感数据
我们在服务端生成页面时，可以将必要的数据嵌入到HTML中，这样敏感信息则不会传输到客户端。例如：
- 服务端获取完整的数据。
- 在渲染前过滤掉敏感的字段，只将需要展示的数据传递给页面。
- 将过滤后的数据嵌入到 HTML 模板中，并返回给客户端。
如下所示。
// 伪代码：在 Node.js/Express 后端过滤敏感数据
app.get('/some-page', async (req, res) => {
const completeData = await getDataFromDatabase(); // 包含敏感信息
const filteredData = filterSensitiveData(completeData); // 去除敏感信息
res.render('pageTemplate', { data: filteredData }); // 渲染页面，只返回过滤后的数据
});后端 API 分离
我们可以将后端API数据的接口与前端渲染操作进行分离，然后将敏感数据保留在后端，在前端通过验证后端 API 的权限和请求合法性，返回给特定用户，如下。
- 前端只获取基础页面，不包含具体的业务数据。
- 页面加载完成后，通过经过认证的 API 请求获取前端需要展示的数据。
如下所示。
// 服务端返回基础 HTML，不含数据
app.get('/some-page', (req, res) => {
res.render('pageTemplate'); // 只返回基础 HTML，不包含敏感数据
});
// 前端使用认证 API 获取数据
fetch('/api/data', { headers: { Authorization: 'Bearer token' } })
.then(response => response.json())
.then(data => {
// 在前端渲染数据
renderDataOnPage(data);
});
这种方式通过控制 API 的访问权限来保护敏感数据。
仅在服务端渲染关键内容
通过服务端渲染的一个重要特点就是，所有HTML内容在服务端生成后返回给客户端，而不需要在客户端进行额外的JavaScript渲染，这样我们可以把需要隐藏的逻辑完全放在服务端来进行处理。
- 在服务端渲染时生成页面的所有内容，不让前端 JS 处理敏感数据。
- 通过模版引擎（如 EJS、Pug 等）在服务端生成静态 HTML。
如下所示
// 在服务端渲染页面，并且直接嵌入数据
app.get('/dashboard', async (req, res) => {
const data = await getDataFromDatabase();
res.render('dashboard', { data }); // 数据直接嵌入模板，客户端无法访问额外数据
});结合前后端分离模式
一种更复杂的方案是通过结合SSR和前后端分离技术来实现。在这种模式下，后端服务负责主要的页面结构渲染，而具体数据通过专用API提供，这样可以有效地隐藏后端逻辑和敏感信息。如下
- 初始加载时，后端渲染页面，渲染的是基础布局和不涉及敏感数据的内容。
- 数据请求与前端交互时，调用安全的 API，根据用户的权限控制数据返回。
如下所示。服务端返回初始的HTML
<html>
<head>
<title>Dashboard</title>
</head>
<body>
<div id="app">
<!-- 静态内容 -->
<h1>Welcome to Dashboard</h1>
<div id="data"></div> <!-- 数据通过 API 动态填充 -->
</div>
<script src="app.js"></script> <!-- 前端脚本 -->
</body>
</html>
前端 JS 文件 (app.js) 调用 API 获取数据，如下所示。
fetch('/api/dashboard-data')
.then(response => response.json())
.then(data => {
document.getElementById('data').innerText = JSON.stringify(data);
});
利用 SSR 预渲染（仅对静态数据）
对于一些静态数据，可以通过SSR预渲染页面，但对于敏感动态数据，只通过API调用来加载。例如使用Next.js这样的框架，可以通过getServerSideProps在服务端获取数据，并根据用户权限返回特定的数据，隐藏敏感信息。
总结
通过上面的这些方式，我们就可以有效的在使用SSR技术时实现对后端返回的敏感数据的隐藏操作，这样就可以确保数据安全。但是在选择具体的方案时，需根据项目的实际需求来决定。
相关推荐
- NestJS入门教程系列一
-
介绍Nest（NestJS）是用于构建高效，可扩展的Node.js服务器端应用程序的框架。它使用渐进式JavaScript，内置并完全支持TypeScript（但开发人员仍然能够使用JavaScrip...
- 【推荐】一个网盘资源搜索与转存工具，支持移动端与PC端!
-
如果您对源码&技术感兴趣，请点赞+收藏+转发+关注，大家的支持是我分享最大的动力！！！项目介绍CloudSaver是一个基于Vue3和Express的网盘资源搜索与转存开源实用工具。它支持...
- Appium原理精讲
-
目前使用Appium新版本和旧版本的企业数目都很多，而两个版本的安装过程和api的使用又有较大的区别。但是无论表面上的东东如何变化，内部原理都是一样的。在这里我给大家介绍一下appium的核心，增进大...
- Kubernetes最小部署单元Pod
-
一、Kubernetes与Pod简介在当今云计算和容器化技术盛行的时代，Kubernetes已然成为容器编排领域的中流砥柱。它是一个开源的容器编排平台，由Google基于其内部使用的Bo...
- 最常用的四种跨域解决方案
-
前置知识什么是跨域？浏览器发送的请求地址（URL）与所在页面的地址不同（端口/协议/域名其一不同）。简言之，浏览器发出的请求url，与其所在页面的url不一样。此时，同源策略会让浏览器拒收服务器...
- Bolt.New —— 全栈AI Web自动编程
-
Bolt.New是由StackBlitz公司推出的，全栈AI工具，代码编辑、运行、部署，通通一站式搞定。它使用WebContainers技术，无需任何本地安装或配置，在浏览器中，就可以运行完整的No...
- Nodejs Express新手教程&高手进阶
-
NodejsExpress新手教程&高手进阶Express是一个NodeJS平台的框架，主要用于构于Web服务器项目。本文将通过示例介绍适合新手入门的Express基础使用，以及高手进阶知识，如：c...
- Express.js 创建Node.js Web应用
-
Express.js是一个基于Node.js的Web应用框架，框架的设计目的是构建应用的架构和简化应用的开发。框架会解决一些通用的问题，在Express.js中，Express框架会处理如：中间件、代...
- JavaScript 的 Express.js 功能及应用场景详解
-
Express.js是一个基于Node.js的轻量级Web应用框架，主要用于快速构建服务器端应用和API。它的核心功能包括以下关键点：1.路由管理URL路径与HTTP方法映射：通过...
- nodejs的express4文件下载
-
在nodejs的express框架中,下载变得非常简单,就一个方法,res.download()首先express命令行生成项目基本框架:不会的看这里:http://blog.csdn.net/zz...
- Express 系列:快速生成一个项目
-
系列预告本系列将以一个项目入手结合相关技术细节来带领大家一起学习Express这个基于Node.js的后端框架。本文首先将介绍：如何快速的生成一个具有一定结构的Express项目。Express项目结...
- nodejs的express自动生成项目框架
-
nodejs版本为:4.X,express版本为4.X1.全局安装2个模块express、express-generator在命令行输入:npminstall-gexpressnpminsta...
- express开发(一)简介与搭建
-
上周末去了趟上海书城，不愧是上海数得上号的书城，流行的科技书应有尽有，话不多说直接上图。最经典的C语言O(∩_∩)O最流行的java(づ￣3￣)づ超酷的R语言/(ㄒoㄒ)/~~然而，身为一个坚定的前...
- Vue+Echarts可视化大屏系统后端框架搭建(附代码)
-
各位同学，大家好。上节课，前面我们讲解了Vue+Echarts前端部分的设计方法。这节课程，我们开始讲解使用Express进行后端设计的方法。01项目相关理论介绍什么是expressExpress是...
- Shopify电商API接口开发
-
Shopify电商API接口开发上线流程主要包括以下步骤。北京木奇移动技术有限公司，专业的软件外包开发公司，欢迎洽谈合作。前期准备-注册Shopify账号：在Shopify官网注册，用于后续开发测试...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- MVC框架 (46)
- spring框架 (46)
- 框架图 (58)
- bootstrap框架 (43)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- laravel框架 (46)
- express框架 (43)
- scrapy框架 (52)
- beego框架 (42)
- java框架spring (43)
- grpc框架 (55)
- 前端框架bootstrap (42)
- orm框架有哪些 (43)
- ppt框架 (48)
- 内联框架 (52)
- winform框架 (46)
- gui框架 (44)
- cad怎么画框架 (58)
- ps怎么画框架 (47)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)
- oracle提交事务 (47)