من یک برنامه با استفاده از زاویه ای دارم و وقتی به سرور مستقر شده ام ، هر کس می تواند کدهای منبع را بارگیری کند ، مبهم شده یا خیر. برنامه اصلی از آنجا که در حال حاضر ، ورود به برنامه واقعی انجام شده است ، آنها به همه چیز دسترسی دارند.
من قصد داشتم برای ساختن یک صفحه ایستا که به عنوان یک پورتال ، در آنجا تأیید اعتبار کاربر باشد ، و از برنامه اصلی جدا شدم.
پس از ورود ، ایمیلی را با آدرس اینترنتی دریافت می کنید (در همان سرور میزبانی می شود) و یک نشانه ، که شما را به برنامه اصلی می رساند.
سرور نشانه را تأیید می کند (آیا این امکان وجود دارد با nginx؟) قبل از ارائه هر پرونده از برنامه اصلی.
سپس ، هنگامی که کاربر متصل شد ، از آنجا که او سرور برنامه واقعی است ، اما او متصل است ، من مهم نیست که او به عنوان کد منبع دسترسی داشته باشد. [19659002] آیا این به اندازه کافی امن است؟ آیا این با استفاده از nginx قابل انجام است؟