PTT職涯區 / Soft_Job (軟體人)

[請益] 前後端完全分開的缺點

看板Soft_Job (軟體人)作者 (500年沒換暱稱了)時間7年前 (2018/10/12 13:54), 編輯推噓20(23推 3噓 37→)
留言63則, 36人參與, 7年前最新討論串1/1
請問有經驗的大大，如果專案把前後端分開 前端如下： 介面、美工、js，資料都透過api跟後端要 開發時可以畫好前端，轉成css，js做程式部分 然後跟後端把api接口定義好 後端： 商業邏輯、後端資料庫、3rd api ... 就做一堆api給前端用 這樣看起來不錯，但是不是也代表後端的api其他人也看得到，也可以用？ 如果不想某些資料被外人用api拿到 最後還是只能server side把資料跟頁面都結合起來 再一併送給end user？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.172.87 ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1539323660.A.6C1.html
推
10/12 13:59, 7年前 , 1F
頁面和資料放在一起一樣拿的到啊
10/12 13:59, 1F
→
10/12 14:00, 7年前 , 2F
驗證授權後發Token給前端, 之後前端呼叫API都帶Token
10/12 14:00, 2F
推
10/12 14:07, 7年前 , 3F
你寫在一起 別人用爬蟲難道抓不到?
10/12 14:07, 3F
推
10/12 14:19, 7年前 , 4F
要加權限控管啊 token不對就不送資料
10/12 14:19, 4F
推
10/12 14:27, 7年前 , 5F
一個人開發的時候，會變慢
10/12 14:27, 5F
推
10/12 14:36, 7年前 , 6F
感覺你根本沒寫過網站吧...
10/12 14:36, 6F
推
10/12 14:54, 7年前 , 7F
呃 先學學什麼叫API API可以怎麼開發怎麼用 google
10/12 14:54, 7F
→
10/12 14:54, 7年前 , 8F
不難吧
10/12 14:54, 8F
推
10/12 15:08, 7年前 , 9F
你跟我要資料 我就要給你?? 的概念
10/12 15:08, 9F
推
10/12 15:16, 7年前 , 10F
CORS 的問題啊，早就有解了
10/12 15:16, 10F
推
10/12 15:18, 7年前 , 11F
JWT 你一定沒寫過 API
10/12 15:18, 11F
推
10/12 15:19, 7年前 , 12F
有GATEWAY TOKENSERVICE OAUTH這些啊...
10/12 15:19, 12F
推
10/12 15:23, 7年前 , 13F
google就一堆資料了 api authentication
10/12 15:23, 13F
噓
10/12 15:25, 7年前 , 14F
去把推文提到的關鍵字查過一輪再說
10/12 15:25, 14F
→
10/12 15:42, 7年前 , 15F
對不起..這可能是個錯誤的方向,所以這樣分開完全沒缺點?
10/12 15:42, 15F
推
10/12 15:44, 7年前 , 16F
還是有啊，單人開發，小網站，開發速度就會慢
10/12 15:44, 16F
→
10/12 15:59, 7年前 , 17F
案件金額在一百萬以下的網站我架構時不會分離
10/12 15:59, 17F
→
10/12 16:24, 7年前 , 18F
seo要花功夫
10/12 16:24, 18F
推
10/12 17:13, 7年前 , 19F
剛剛正想去ajax版問這個問題...原來會被噓阿
10/12 17:13, 19F
→
10/12 17:17, 7年前 , 20F
我唯一可以想到的缺點是雇主要請比較多人無法 cost do
10/12 17:17, 20F
→
10/12 17:17, 7年前 , 21F
wn
10/12 17:17, 21F
推
10/12 17:18, 7年前 , 22F
缺點是老闆要多請一個人的薪水
10/12 17:18, 22F
→
10/12 17:55, 7年前 , 23F
借題發揮問問題: api是否一定是跟Ajax(或其他任何非同
10/12 17:55, 23F
→
10/12 17:55, 7年前 , 24F
步技術)綁在一起 因為傳統的response是帶網頁 api只有
10/12 17:55, 24F
→
10/12 17:55, 7年前 , 25F
帶資料 這樣好像就只能透過Ajax去把資料轉換成網頁內容
10/12 17:55, 25F
→
10/12 17:55, 7年前 , 26F
？
10/12 17:55, 26F
→
10/12 18:01, 7年前 , 27F
網頁常用ajax取得api資料
10/12 18:01, 27F
推
10/12 18:53, 7年前 , 28F
開no-cors 就可以限制了
10/12 18:53, 28F
→
10/12 20:02, 7年前 , 29F
= = 混在一起一樣能解阿...基本上各面考量分開>>混在一起
10/12 20:02, 29F
→
10/12 20:02, 7年前 , 30F
大概除了慣老闆的成本估算法才會是分開比混在一起差吧
10/12 20:02, 30F
→
10/12 20:30, 7年前 , 31F
跟TOKEN無關吧 原PO想把API來源藏起來 F12也看不到
10/12 20:30, 31F
→
10/12 20:31, 7年前 , 32F
最簡單的就是用SV語言再包一層 但是好累
10/12 20:31, 32F
→
10/12 20:55, 7年前 , 33F
API來源藏起來? 從沒聽過願聞其詳
10/12 20:55, 33F
推
10/12 22:27, 7年前 , 34F
api來源看是為什麼要藏啊 單純藏機器就用haproxy
10/12 22:27, 34F
噓
10/13 01:24, 7年前 , 35F
Token
10/13 01:24, 35F
→
10/13 01:31, 7年前 , 36F
你可以思考怎麼擋掉從別的 domain 來的 request
10/13 01:31, 36F
→
10/13 01:55, 7年前 , 37F
來源藏起來就弄個gateway啊
10/13 01:55, 37F
推
10/13 02:21, 7年前 , 38F
這樣說好了 一般的網站response的是html 而api回應的是
10/13 02:21, 38F
→
10/13 02:22, 7年前 , 39F
json或xml 有現成工具能解析 而html需要手動去解析
10/13 02:22, 39F
→
10/13 02:22, 7年前 , 40F
不論你用的是不是api 公開在外面的東西都是會被拿到的
10/13 02:22, 40F
推
10/13 03:05, 7年前 , 41F
那自定義封包格式吧
10/13 03:05, 41F
推
10/13 09:42, 7年前 , 42F
最大的缺點就是老闆要多出一份薪水給前端
10/13 09:42, 42F
推
10/13 09:44, 7年前 , 43F
想隔空抓藥是不太容易
10/13 09:44, 43F
→
10/13 09:44, 7年前 , 44F
為什麼不是多出一份薪水給後端
10/13 09:44, 44F
推
10/13 11:43, 7年前 , 45F
因為一般來說慣老闆會要後段兼前段
10/13 11:43, 45F
推
10/13 12:15, 7年前 , 46F
樓上正解
10/13 12:15, 46F
→
10/13 17:25, 7年前 , 47F
會有這樣想法，是因為缺乏整體系統架構的概念，包涵
10/13 17:25, 47F
→
10/13 17:25, 7年前 , 48F
防火牆，三層式架構
10/13 17:25, 48F
→
10/13 17:31, 7年前 , 49F
附註，樓上前端與後端的定義，很多人不一樣
10/13 17:31, 49F
噓
10/13 18:27, 7年前 , 50F
內文敘述就知道你沒寫過後端，不然就是你公司資安方
10/13 18:27, 50F
→
10/13 18:27, 7年前 , 51F
面很弱
10/13 18:27, 51F
→
10/13 21:49, 7年前 , 52F
沒寫過就沒寫過啊原PO也許就前端被主管凹這需求 $又沒多
10/13 21:49, 52F
→
10/13 21:49, 7年前 , 53F
後端或OP不動當然就前端去藏啊
10/13 21:49, 53F
→
10/14 13:24, 7年前 , 54F
同事很78的話很痛苦 他做後端要前端配合他 他做前端就
10/14 13:24, 54F
→
10/14 13:24, 7年前 , 55F
要後端配合他 改東西只會改自己那端方便的改法 唉
10/14 13:24, 55F
→
10/15 03:12, 7年前 , 56F
應該說在分開之前 就是後端工程師兼前端阿...這個模式走了
10/15 03:12, 56F
→
10/15 03:12, 7年前 , 57F
少說10~15年了...
10/15 03:12, 57F
推
10/16 08:35, 7年前 , 58F
DEBUG遇到機八的後端很不方便
10/16 08:35, 58F
→
10/17 20:39, 7年前 , 59F
工作是為了賺錢 你覺得哪個方法毛利高就用哪個 case by ca
10/17 20:39, 59F
→
10/17 20:39, 7年前 , 60F
se. 理想上當然拆開比較好 但是如果只有你一個人開發你寫
10/17 20:39, 60F
→
10/17 20:39, 7年前 , 61F
的API只有你呼叫 網站也沒幾個人用 那你拆開來是寫來自hig
10/17 20:39, 61F
→
10/17 20:39, 7年前 , 62F
h嗎
10/17 20:39, 62F
→
10/30 23:00, 7年前 , 63F
哪有什麼優缺點 只是你了解程度
10/30 23:00, 63F
‣ 更多 asleepme 的文章
文章代碼(AID): #1Rm3SCR1 (Soft_Job)
Soft_Job 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 asleepme 的文章
文章代碼(AID): #1Rm3SCR1 (Soft_Job)