Безопасно ли держать админку и пользовательскую часть в одном приложении?

Question

[droptableusers]

Разрабатываю приложение на стеке Laravel + Inertia.js (Vue SSR).
Публичная часть с просмотром новостей, админ часть - написание новостей, управление категориями, то есть, примитивная CMS.

Но сейчас задался вопросом: а безопасно ли держать админку и пользовательскую часть в одном приложении написанный на Vue?

Так как Ziggy вываливает все роуты в json на морду, сделал разделение по роутам - админские роуты (admin.*) скрыл от лишних глаз, теперь они отображаются только админам соответственно. То же самое и с публичными страницами.

Но, я совсем дилетант во фронте, не знаю как Vue хранит собранное приложение, конкретно - SSR.
Грузит ли он компоненты и страницы из админ части в браузер пользователя, и доступны ли они где-то там, в коде, который собирает Vite?

Answer 1

[jazzus]

Безопасно. Прежде чем отдать, что-то на фронт проверяй права на бэке. Для этого в Ларавел политики авторизации.

Answer 2

[Владимир Коротенко]

Посмотрите получившийся код. А вообще используйте вот это
https://router.vuejs.org/guide/advanced/dynamic-ro...
то есть когда пользователь с админской ролью то ему добавляются роуты именно для него.
И вообще монолит позволяет избежать кучи проблем.
* накладных расходов при соединении
* рассинхронизации кода
* необходимости дублировать код в 2 местах

Comments

[hesy]

В Inertia свой роутинг https://inertiajs.com/routing
А про то что ТС писал, это https://github.com/tighten/ziggy#filtering-routes
Похожая логика разделения роутов

Answer 3

[maksam07]

С одной стороны держать админку где-то отдаленно - безопаснее, но как по мне, то безопаснее - не иметь дыр в админке и сервере, позволяющих туда залезть.
Держи ты админку хоть на серверах в бункере под землей в 200 метров, но если она криво реализована, то случайный гость получит все доступы.

Comments

[droptableusers]

Я имел ввиду сам код написанный на Vue - получается как одно приложение в котором админка и прочее, поэтому отсюда и вопрос: будет ли это все видно в браузере пользователя при сборке или по умному идет ленивая загрузка компонентов и страниц

а дыры и прочее, это понятное дело

[maksam07]

droptableusers, тогда это не ко мне XD

[droptableusers]

maksam07, так и теги и описание к вопросу не просто так, я не про веб-разработку в целом спрашивал же..

[maksam07]

droptableusers, да, извиняюсь, несколько не внимательно прочитал и ответил "в общем"