Безопасен ли res.locals?

Question

[outplayedrq]

Добрый день, хочу узнать, может ли обычный пользователь как-то посмотреть коллекцию res.locals?

Допустим, я передаю какой-либо объект через res.locals
res.locals.data = data;

Далее принимаю его в другом файле

router.get("/", (req, res) => {
  res.render("index", {
    titlePage: "Index",
    data: res.locals.data,
  });
});

И через Handlebars уже вывожу на клиент данные. Может ли как-то пользователь посмотреть эти данные?

Answer 1

[Ivan Ivanovich]

Я думаю, что обычный пользователь не сможет получить доступ к res.locals, потому что это информация доступна только на уровне backend'а, а значит на frontend не отправляется