如何使用SSR技术将后端返回的数据进行隐藏?
ccwgpt 2024-11-03 12:46 40 浏览 0 评论
SSR（Server-Side Rendering），也就是服务器端渲染，是一种在服务器上生成网页的技术。在传统的前端开发中，页面通常是在客户端（浏览器）通过 JavaScript 动态生成的，而 SSR 是由服务器在接收到请求后生成完整的 HTML 页面，然后将其发送给客户端进行展示。
使用SSR（Server-Side Rendering） 技术将后端返回的数据进行隐藏，通常是通过服务端在页面渲染时处理数据，避免将敏感信息暴露在客户端。下面我们就来介绍一下如何通过SSR技术实现对于服务端数据的隐藏。
在服务端渲染前过滤敏感数据
我们在服务端生成页面时，可以将必要的数据嵌入到HTML中，这样敏感信息则不会传输到客户端。例如：
- 服务端获取完整的数据。
- 在渲染前过滤掉敏感的字段，只将需要展示的数据传递给页面。
- 将过滤后的数据嵌入到 HTML 模板中，并返回给客户端。
如下所示。
// 伪代码：在 Node.js/Express 后端过滤敏感数据
app.get('/some-page', async (req, res) => {
const completeData = await getDataFromDatabase(); // 包含敏感信息
const filteredData = filterSensitiveData(completeData); // 去除敏感信息
res.render('pageTemplate', { data: filteredData }); // 渲染页面，只返回过滤后的数据
});后端 API 分离
我们可以将后端API数据的接口与前端渲染操作进行分离，然后将敏感数据保留在后端，在前端通过验证后端 API 的权限和请求合法性，返回给特定用户，如下。
- 前端只获取基础页面，不包含具体的业务数据。
- 页面加载完成后，通过经过认证的 API 请求获取前端需要展示的数据。
如下所示。
// 服务端返回基础 HTML，不含数据
app.get('/some-page', (req, res) => {
res.render('pageTemplate'); // 只返回基础 HTML，不包含敏感数据
});
// 前端使用认证 API 获取数据
fetch('/api/data', { headers: { Authorization: 'Bearer token' } })
.then(response => response.json())
.then(data => {
// 在前端渲染数据
renderDataOnPage(data);
});
这种方式通过控制 API 的访问权限来保护敏感数据。
仅在服务端渲染关键内容
通过服务端渲染的一个重要特点就是，所有HTML内容在服务端生成后返回给客户端，而不需要在客户端进行额外的JavaScript渲染，这样我们可以把需要隐藏的逻辑完全放在服务端来进行处理。
- 在服务端渲染时生成页面的所有内容，不让前端 JS 处理敏感数据。
- 通过模版引擎（如 EJS、Pug 等）在服务端生成静态 HTML。
如下所示
// 在服务端渲染页面，并且直接嵌入数据
app.get('/dashboard', async (req, res) => {
const data = await getDataFromDatabase();
res.render('dashboard', { data }); // 数据直接嵌入模板，客户端无法访问额外数据
});结合前后端分离模式
一种更复杂的方案是通过结合SSR和前后端分离技术来实现。在这种模式下，后端服务负责主要的页面结构渲染，而具体数据通过专用API提供，这样可以有效地隐藏后端逻辑和敏感信息。如下
- 初始加载时，后端渲染页面，渲染的是基础布局和不涉及敏感数据的内容。
- 数据请求与前端交互时，调用安全的 API，根据用户的权限控制数据返回。
如下所示。服务端返回初始的HTML
<html>
<head>
<title>Dashboard</title>
</head>
<body>
<div id="app">
<!-- 静态内容 -->
<h1>Welcome to Dashboard</h1>
<div id="data"></div> <!-- 数据通过 API 动态填充 -->
</div>
<script src="app.js"></script> <!-- 前端脚本 -->
</body>
</html>
前端 JS 文件 (app.js) 调用 API 获取数据，如下所示。
fetch('/api/dashboard-data')
.then(response => response.json())
.then(data => {
document.getElementById('data').innerText = JSON.stringify(data);
});
利用 SSR 预渲染（仅对静态数据）
对于一些静态数据，可以通过SSR预渲染页面，但对于敏感动态数据，只通过API调用来加载。例如使用Next.js这样的框架，可以通过getServerSideProps在服务端获取数据，并根据用户权限返回特定的数据，隐藏敏感信息。
总结
通过上面的这些方式，我们就可以有效的在使用SSR技术时实现对后端返回的敏感数据的隐藏操作，这样就可以确保数据安全。但是在选择具体的方案时，需根据项目的实际需求来决定。
相关推荐
- 十分钟让你学会LNMP架构负载均衡（impala负载均衡）
-
业务架构、应用架构、数据架构和技术架构一、几个基本概念1、pv值pv值(pageviews):页面的浏览量概念：一个网站的所有页面，在一天内，被浏览的总次数。(大型网站通常是上千万的级别)2、u...
- AGV仓储机器人调度系统架构（agv物流机器人）
-
系统架构层次划分采用分层模块化设计，分为以下五层：1.1用户接口层功能：提供人机交互界面（Web/桌面端），支持任务下发、实时监控、数据可视化和报警管理。模块：任务管理面板：接收订单（如拣货、...
- 远程热部署在美团的落地实践（远程热点是什么意思）
-
Sonic是美团内部研发设计的一款用于热部署的IDEA插件，本文其实现原理及落地的一些技术细节。在阅读本文之前，建议大家先熟悉一下Spring源码、SpringMVC源码、SpringBoot...
- springboot搭建xxl-job(分布式任务调度系统)
-
一、部署xxl-job服务端下载xxl-job源码：https://gitee.com/xuxueli0323/xxl-job二、导入项目、创建xxl_job数据库、修改配置文件为自己的数据库三、启动...
- 大模型:使用vLLM和Ray分布式部署推理应用
-
一、vLLM：面向大模型的高效推理框架1.核心特点专为推理优化：专注于大模型（如GPT-3、LLaMA）的高吞吐量、低延迟推理。关键技术：PagedAttention：类似操作系统内存分页管理，将K...
- 国产开源之光【分布式工作流调度系统】:DolphinScheduler
-
DolphinScheduler是一个开源的分布式工作流调度系统，旨在帮助用户以可靠、高效和可扩展的方式管理和调度大规模的数据处理工作流。它支持以图形化方式定义和管理工作流，提供了丰富的调度功能和监控...
- 简单可靠高效的分布式任务队列系统
-
#记录我的2024#大家好，又见面了，我是GitHub精选君！背景介绍在系统访问量逐渐增大，高并发、分布式系统成为了企业技术架构升级的必由之路。在这样的背景下，异步任务队列扮演着至关重要的角色，...
- 虚拟服务器之间如何分布式运行?（虚拟服务器部署）
-
在云计算和虚拟化技术快速发展的今天，传统“单机单任务”的服务器架构早已难以满足现代业务对高并发、高可用、弹性伸缩和容错容灾的严苛要求。分布式系统应运而生，并成为支撑各类互联网平台、企业信息系统和A...
- 一文掌握 XXL-Job 的 6 大核心组件
-
XXL-Job是一个分布式任务调度平台，其核心组件主要包括以下部分，各组件相互协作实现高效的任务调度与管理：1.调度注册中心（RegistryCenter）作用：负责管理调度器（Schedule...
- 京东大佬问我,SpringBoot中如何做延迟队列?单机与分布式如何做?
-
京东大佬问我,SpringBoot中如何做延迟队列？单机如何做？分布式如何做呢？并给出案例与代码分析。嗯，用户问的是在SpringBoot中如何实现延迟队列，单机和分布式环境下分别怎么做。这个问题其实...
- 企业级项目组件选型(一)分布式任务调度平台
-
官网地址：https://www.xuxueli.com/xxl-job/能力介绍架构图安全性为提升系统安全性，调度中心和执行器进行安全性校验，双方AccessToken匹配才允许通讯；调度中心和执...
- python多进程的分布式任务调度应用场景及示例
-
多进程的分布式任务调度可以应用于以下场景：分布式爬虫：importmultiprocessingimportrequestsdefcrawl(url):response=re...
- SpringBoot整合ElasticJob实现分布式任务调度
-
介绍ElasticJob是面向互联网生态和海量任务的分布式调度解决方案，由两个相互独立的子项目ElasticJob-Lite和ElasticJob-Cloud组成。它通过弹性调度、资源管控、...
- 分布式可视化 DAG 任务调度系统 Taier 的整体流程分析
-
Taier作为袋鼠云的开源项目之一，是一个分布式可视化的DAG任务调度系统。旨在降低ETL开发成本，提高大数据平台稳定性，让大数据开发人员可以在Taier直接进行业务逻辑的开发，而不用关...
- SpringBoot任务调度:@Scheduled与TaskExecutor全面解析
-
一、任务调度基础概念1.1什么是任务调度任务调度是指按照预定的时间计划或特定条件自动执行任务的过程。在现代应用开发中，任务调度扮演着至关重要的角色，它使得开发者能够自动化处理周期性任务、定时任务和异...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- MVC框架 (46)
- spring框架 (46)
- 框架图 (58)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- laravel框架 (46)
- springmvc框架 (49)
- 分布式事务框架 (65)
- scrapy框架 (56)
- shiro框架 (61)
- 定时任务框架 (56)
- java日志框架 (61)
- JAVA集合框架 (47)
- grpc框架 (55)
- ppt框架 (48)
- 内联框架 (52)
- winform框架 (46)
- gui框架 (44)
- cad怎么画框架 (58)
- ps怎么画框架 (47)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)
- oracle提交事务 (47)