在 Javascript 中创建私有和受保护的成员

Question

您能否分享您对在 Javascript 中创建私有和受保护成员的看法。

我的意思是真正的保护，而不仅仅是像 Douglas Crockford 所说的那样。

请勿使用 _（下划线）作为名称的第一个字符。它有时用于表示隐私，但实际上并不提供隐私。如果隐私很重要，请使用提供私人成员的表格。避免表现出缺乏能力的惯例。

       "use strict";

        function MyMain(){
          this.checkauth=false;
        }

        MyMain.prototype.init=function(){
          return Object.create(this);
        }

        MyMain.prototype.authenticate=function(key){

 //resp is server response hold true for the given key.  here validate method will interact with server and get concerned response
             var resp=validate(key);
            if(resp){
              this.checkauth=true;
              return true;
            }
            return false;
        }

        MyMain.prototype.test=function(){
          if(this.checkauth==true){
            console.log("this is working")
          }else{
              console.log("Not authorized")
          } 
        }

好吧，我没能解释清楚，请参阅我所做的编辑。

我无意在客户端进行授权。我在服务器上实现了它并让私人成员成为真实的，说服务器已经验证了用户，我的问题是如何确保它的安全。

有权访问我的 Javascript 文件的用户可以读取所有文件并像这样进行身份验证。

var main=new MyMain();
main.checkauth=true;
main.test();

寻求有关通过 javascript 创建安全身份验证的帮助。

Answer 1

虽然有多种方法可以屏蔽变量并使其难以访问，但这些技术的主要好处是它们会阻止您意外访问它们。

浏览器的所有者可以访问您发送给浏览器的所有代码和所有数据。

您无法阻止他们访问它。

如果您想进行安全身份验证，那么您必须在服务器上进行。

我无意在客户端进行授权。

如果您没有在客户端进行身份验证，那么用户设置 main.checkauth=true; 对您来说不是问题。

如果用户未获得授权，您需要不发送只有授权用户才能使用的数据和 JavaScript。目前，您似乎正在服务器上进行授权，但无论如何都将授权用户的所有数据/JS 发送到客户端（只是使用一点客户端代码，上面写着“请不要看这个”）。