Vaadin 23 关于安全方面的问题

Question

假设我有一个行政观点。在视图的构造函数中，我检查用户是否具有ADMIN角色。然后我创建一个视图。在用户与视图交互期间，我看到许多 Vaadin 内部客户端-服务器调用。我是否应该担心这些通话的安全问题，因为我可能会被黑客攻击。或者它是安全的，Vaadin 将处理这些调用的安全问题？

Answer 1

Vaadin Flow 中的安全模型基于视图和组件，而不是在较低抽象级别上工作的 Web 框架中常见的基于请求的模型。

只要您相信 servlet 容器提供的常规会话机制足够安全，那么您就可以假设您为一个用户创建的 Vaadin 组件仅对该用户可用。Vaadin 负责处理各个请求，以查看它们是否与属于为其创建组件的会话的组件实例相关。