uni-app只有在創建項目后，又創建了云服務空間，你才能使用云函數等功能。他這個token就存儲在你創建的云服務空間里，所有驗證和角色相關的操作都給你封裝好了。你所說的后端，其實就是你創建的云服務空間，如果你想自己搞一個后端服務器，一般情況下不行，除非你自己的后端也去云服務空間去調用函數或者開放式接口進行token驗證。

您的應用程序正試圖連接到docker容器內的端口80，但您只有主機上的端口80可用，在docker容器內，它是端口3001。

授權必須在后端實現。如果授權僅在FE上，任何用戶（無論是合法用戶還是惡意用戶）都可以繞過授權機制，只需瀏覽或將請求發送到相關路徑并訪問您試圖保護的所有功能即可。 也可以對FE進行授權，以增強用戶體驗并減少網絡流量（例如在前端檢查密碼策略），但在安全方面，您永遠不應該信任前端！

你說你跑過Docker？然后需要將localhost更改為運行后端的容器名稱。

首先，我不認為使用back-end本地存儲是個好主意。因為，不要忘記，如果多個用戶需要從任何一點進行連接，則需要為每個用戶存儲每個本地值。 使用cookie時，您可以“自動”存儲每個請求中的cookie。 為什么從expressback-end設置Cookie是不可能的？你在做這件事的時候有什么錯誤嗎？ 我認為這是一個CORS問題。你需要在server-side中查看CORS選項。 以下是我認為有幫助的答案。https://stackoverflow.com/a/46412839/17913593 希望我能幫你一點忙。

Argon2和BCrypt不是加密算法。它們是密碼拉伸器（形式上是“PBKDFs”或"Password-based密鑰派生函數）。然而，兩者都用是沒有意義的。 您需要的設計是： 在front-end上應用密碼拉伸器，這樣原始密碼就不會發送到服務器。 在后端，應用快速哈希(SHA-256），這樣哈希密碼就不會存儲在數據庫中。 第一部分保護用戶。他們的密碼永遠不會離開他們的機器。第二部分保護數據庫。即使它被盜，攻擊者也無法使用存儲在那里的哈希值登錄到您的系統。

為了回答您的問題，您不能使用front-end框架/庫來保護后端代碼。如果我用郵遞員來獲取數據呢？您在angular中保護了API，因為我沒有使用Angular，這會導致數據泄漏。如果您必須保護您的API，您應該在后端技術nest.js或express.js中進行保護。安全總比后悔好！

首先，您可以簡化該端點的代碼，只需在端點上附加decoratorHttpCode(HttpStatus.OK），并返回所需的數據 @Post('login')@HttpCode(HttpStatus.OK) // Or @HttpCode(200)async login(@Body() userLoginDto: UserLoginDto) { return { logged: 'true' }; } 要檢查問題是否由cors引起，請在main.ts上添加這一行 app.enableCors({ origin: '*', allowedHeaders: 'Content-Type, Access-Control-Allow-Headers, Authorization',}); 然后運行代碼，還必須在承諾上添加catch表達式來處理錯誤。如果請求成功，請記住將源代碼“*”更改為您的白名單源代碼，因為使用該行，您可以從任何地方訪問后端，并且只接受這些頭文件。

通常，您將前端和后端代碼組織在不同的文件夾中。前端和后端代碼應該有自己的測試。這使得測試更容易進行。 另外，分離測試可以更容易地分別運行它們。e、 只需運行前端測試或后端測試。通常，測試運行程序接受一條路徑以在該路徑中運行測試。我也建議對后端或前端的不同模塊進行分離測試。 example: 前端/測試/用戶/商店/ 后端測試用戶/商店/

就事論事，可以用 eval(...) 來實現，比如說：let formulaStr = "function calc(){ return 1 + 1; }";let result = eval(`(${formulaStr})()`);console.log(result); //2但是，我很好奇這是什么樣的業務場景才會有這么怪的...實現方式？

1、泛型以數組形式使用其它參數另外傳遞用 jackson 處理，以 Map<String, Integer> 為例 public static void main(String[] args) throws JsonProcessingException, ClassNotFoundException { Class mainClass = Class.forName("java.util.Map"); // 泛型部分，組裝成數組 Class g1 = Class.forName("java.lang.String"); Class g2 = Class.forName("java.lang.Integer"); JavaType javaType = TypeFactory.defaultInstance().constructParametricType(mainClass, g1, g2); ObjectMapper objectMapper = new ObjectMapper(); String json = "{\"xxx\":123,\"yyy\":345}"; Object value = objectMapper.readValue(json, javaType); System.out.println(value); }2、多層嵌套 Map<S

前端需要調用端點，而不是從后端本地導入代碼。 你對郵遞員所做的是正確的。以下是您在前端需要做的事情： const registerUser = async () => { try { let payload = {username, email, password} let response = fetch(`http://localhost:5050/register`, { 'POST', headers: { 'Content-Type': 'application/json', 'Accept': 'application/json', }, body: JSON.stringify(payload) }) let data = await response.json() return data; } catch (err) { console.log(err) }}<TouchableOpacity onPress={() => registerUser()} style={styles.button}>

修改本地host文件192.168.2.111 xxx.xxx.com 然后在本地用xxx.xxx.com訪問

你這個問題是跨域引起的這里我只推薦這兩種方式跨域，其它的跨域方式都還有很多但都不推薦，真心主流的也就這兩種方式。 開發環境 生產環境 cors cors proxy nginx 方案一：cors 全稱為 Cross Origin Resource Sharing（跨域資源共享）。這種方案對于前端來說沒有什么工作量，和正常發送請求寫法上沒有任何區別，工作量基本都在后端這里。每一次請求，瀏覽器必須先以 OPTIONS 請求方式發送一個預請求（也不是所有請求都會發送 options， cors），通過預檢請求從而獲知服務器端對跨源請求支持的 HTTP 方法。在確認服務器允許該跨源請求的情況下，再以實際的 HTTP 請求方法發送那個真正的請求。推薦的原因是：只要第一次配好了，之后不管有多少接口和項目復用就可以了，一勞永逸的解決了跨域問題，而且不管是開發環境還是正式環境都能方便的使用。詳細 MDN 文檔但總有后端覺得麻煩不想這么搞，那純前端也是有解決方案的。方案二：在 dev 開發模式下可以下使用 webpack 的 proxy 使用也是很方便，參照 文檔 就會使用了。但這種方法在生產環境是不能使用的。在生產環境中需要使用 nginx 進行反向代理。不管是 proxy 和 nginx 的原理都是一樣的，通過搭建一個中轉服務器來轉發請求規避跨域的問題。開發環境 本地開發的話如果你是框架之類的，

當您從api得到響應時，需要在后端設置錯誤消息，然后將該消息附加到前端 比如你設置了如下的響應 let respons={data:resData,message:"Some message for success"} 如果得到的錯誤，那么你需要設置如下，如果你想發送數據或不它給你！ let respons={ data:resData, message:"MSISDN is not eligible for renewal." } 現在在前端 假設你有錯誤 那么你需要簡單的response.message 現在它將在前端動態顯示什么消息