Безопасно ли использовать Single Page Applications?

Question

[Алексей]

Добрый день!
Как Вы считаете, безопасно ли использовать концепцию SPA для корпоративных приложений с аутентификацией?
Меня лично смущает, что полностью SPA грузиться только один раз (а далее идет обращение к API) и в коде JS приходится сразу закладывать всю логику работы приложения. Т.е. при необходимости даже не авторизованный пользователь может выяснить логику работы приложения, структуру обращений к API и т.д. Конечно сами данные он не получит, но и структура обращений уже много стоит.

Comments

[sim3x]

но и структура обращений уже много стоит.

что она стоит?

[Дядька Серёжа]

sim3x, многоГО

Answer 1

[Coder321]

Не хотите грузить все делайте lazy load

Comments

[Алексей]

Вот за эту наводку спасибо, как-нибудь на досуге попробую

Answer 2

[RidgeA]

The best way to write secure and reliable applications

Answer 3

[xmoonlight]

Конечно сами данные он не получит, но и структура обращений уже много стоит.

В плане безопасности доступа - ничего не стоит!
Вы же браузером в базу гугла не можете влезть?!)

SPA- делайте спокойно, но авторизацию через Rest-API - нужно делать нормально!

Comments

[Алексей]

но авторизацию через Rest-API - нужно делать нормально!

А что конкретно Вы под этим подразумиваете?

[xmoonlight]

Алексей, это

Answer 4

[Егор Живагин]

Структура обращений ничего не стоит, если на бэке хоть немного работает авторизация

Да, абсолютно безопасно