Javascript NodeJ在登录后动态加载角度模块_Javascript_Node.js_Angularjs_Security

Javascript NodeJ在登录后动态加载角度模块

javascript node.js angularjs security

Javascript NodeJ在登录后动态加载角度模块,javascript,node.js,angularjs,security,Javascript,Node.js,Angularjs,Security,首先我很抱歉，但是我在npm没有很多经验，所以请原谅我^^ 我有一个使用angular的http服务器。现在，我在index.html上加载所有需要的模块，如下所示：因此，当网站加载时，它也会加载所有模块，而不验证是否“允许我查看它们”。这反过来使其（imho）成为一个很大的安全风险，因为攻击者可以看到网站的功能以及它如何在模块中调用私有API 如前所述，我在这方面真的没有经验。。所以我只是想知道：常见的做法是什么？如何解决这个问题？延迟加载AngularJs（v1.x）模块受（^v1.6

首先我很抱歉，但是我在npm没有很多经验，所以请原谅我^^

我有一个使用angular的http服务器。现在，我在index.html上加载所有需要的模块，如下所示：

因此，当网站加载时，它也会加载所有模块，而不验证是否“允许我查看它们”。这反过来使其（imho）成为一个很大的安全风险，因为攻击者可以看到网站的功能以及它如何在模块中调用私有API

如前所述，我在这方面真的没有经验。。所以我只是想知道：常见的做法是什么？如何解决这个问题？

延迟加载AngularJs（v1.x）模块受（^v1.6.x）支持

本例假设
angularjs v1.6.x
&
@uirouter/angularjs v1.x.x

为了防止角度模块进入应用程序包，它不应成为应用程序依赖关系树的一部分，这意味着角度模块不会被导入并用作应用程序角度模块的一部分

//路由器配置
$stateProvider
.state（'admin'{
摘要：没错，
url:“/admin”，
onEnter://*@ngInject*/（userService$stateParams）=>{
返回userService.getUserFromToken（$stateParams.propertyId）；
},
懒散负荷：$transition$=>{
//此动态导入告诉webpack将管理面板模块（和it依赖项）从应用程序包中拆分
返回导入（/*webpackChunkName:“admin”*/'../admin panel/admin panel.module'）。然后(
module=>$transition$.injector（）.loadNewModules（[module.AdminPanelModule]，
);
},
})
.state（'admin.main'，{//继承自管理抽象状态
url:“/”，
观点：{
'@': {
组件：“仪表板”，
},
},
});

使用此状态配置，每当您的应用程序将导航到任何

admin

页面（从抽象

admin

状态继承而来）时，

oneter

将检查用户是否拥有该页面的权限，然后将调用

lazyLoad

（仅在第一次）为了将

管理面板.module

加载到应用程序模块。

延迟加载（^v1.6.x）支持AngularJs（v1.x）模块