Web 管理员的后台访问权限

Web 管理员的后台访问权限,web,admin,backoffice,Web,Admin,Backoffice,我正在构建没有用户的web应用程序,我想为管理员创建一个后台办公室来编辑网站上的内容。我想添加一个不能从应用程序的任何地方访问的路由,只有管理员有它,他可以在那里登录。 有什么可以接受的做法吗 谢谢我认为这不是最好的做法,因为这只是在没有适当保护的情况下隐藏(称为隐蔽安全)。这种方法可能会导致很多问题,比如URL错误地在谷歌上建立索引。因此,最好使用具有正确密码的管理员用户

我正在构建没有用户的web应用程序,我想为管理员创建一个后台办公室来编辑网站上的内容。我想添加一个不能从应用程序的任何地方访问的路由,只有管理员有它,他可以在那里登录。 有什么可以接受的做法吗


谢谢

我认为这不是最好的做法,因为这只是在没有适当保护的情况下隐藏(称为隐蔽安全)。这种方法可能会导致很多问题,比如URL错误地在谷歌上建立索引。因此,最好使用具有正确密码的管理员用户