【发布时间】:2022-04-11 05:35:00
【问题描述】:
我正在尝试使用数据和通量状态创建一个动态组件。一切都很好。所有数据都是公开可见的。有可用的私人数据。我只想显示允许的数据。有一个权限字段。如何处理?有没有合适的参考资料?
【问题讨论】:
标签: blazor blazor-server-side blazor-webassembly asp.net-blazor fluxor
我正在尝试使用数据和通量状态创建一个动态组件。一切都很好。所有数据都是公开可见的。有可用的私人数据。我只想显示允许的数据。有一个权限字段。如何处理?有没有合适的参考资料?
【问题讨论】:
标签: blazor blazor-server-side blazor-webassembly asp.net-blazor fluxor
保留敏感数据只能在服务器上完成,而不是在客户端(这是 Fluxor 运行的地方)——否则人们只能查看网络流量并查看 UI 未显示的内容。
如果这是一个 Blazor-Server 应用程序,那么您可以根据用户有权查看的内容使用 @if 语句包装您的组件,这将是安全的。
【讨论】: