javascript - 如何保护管理员 javascript 文件？

Question

我只有在我的网站上有一个用于管理页面的 javascript 文件。如何做到这一点，该文件仅供管理员使用。检查 cookie 执行的角色。也许对服务器进行某种检查？服务器阿帕奇。

ps：对不起我的英语不好。

Answer 1

即使您从 Javascript 代码中检查 cookie [可以检查]，但 JS 仍会下载到客户端计算机上。我认为您希望除了管理员之外没有其他人可以下载该文件。如果是这种情况，那么最好使用 .htaccess 或 web.config 文件来限制包含管理员特定文件的文件夹以进行正确的身份验证。

在一个棘手的解决方案中，您也可以使用 URL 重写来防止文件下载，除非您的 PHP 或服务器端代码验证用户。