你们web开发是完全前后分离的吗？

Question

以前html文件都是后端渲染，能控制路由，而且还有后端模版include功能，而且后端只是做一些简单的数据渲染，剩下的有用户交互的，表单提交的做成接口前端对接，感觉这种开发方式不错。现在后端说接口要统一安卓端，ios端，改变开发方式，前端全部数据由接口获取，html不再由后端渲染，直接客户端渲染，访问网页直接wwww.XXX/index.html方式，我看了很多网站很少会这样做的吧，一些用户没有权限访问的页面，现在用户可以直接输入地址栏就能访问了，可能还有很多其他弊端。暂时不考虑vue,angular等框架

Answer 1

先不讨论“前后分离”的问题；

一家三口做饭，用电饭煲煮一锅米饭就行；供几千人吃饭的食堂煮米饭，就得用蒸饭车了。

同样的道理，前端工作量小且比较看重视觉、交互的项目，比如企业官网、个人博客等，对于专职前端开发者（俗称“真前端”，有一定的视觉、交互设计功底的同时，也能胜任前端程序开发的工作），完全可以手工开发，比如手写HTML/CSS/JS、直接在HTML中调用CSS/JS库、通过浏览器进行项目调试等；

而对于比较看重业务且前端工作量比较大的项目，比如淘宝、微博等，就得用上编译、构建工具（比如webpack）来进行前端开发了，前端开发者几乎没有机会去关注视觉、交互方面的细节，通常都是前端控件库、动效库提供什么就用什么（比如ant-design/bootstrap等），完成一系列配置工作与少量的开发工作之后，然后编译、构建、测试，到这里前端开发的工作就算告一段落了。（PS:这里的前端开发者通常指的是前端工程师或者前端程序员，与后端开发者在技术栈上几乎没有什么区别，俗称“假前端”）。

再说说你的问题。

首先，前后分离是大势所趋，现如今应用已相当广泛，凡是数据交互与视图渲染不在同一端进行的项目都能看作广义的“前后分离”。

其次，你所说的不安全的问题，对比一下手机的指纹识别的功能，随便一根手指都可以去按压指纹识别模块，但是只有携带正确指纹信息的手指才能解锁；随便一个浏览器都能访问URL，也就是发起HTTP请求，但只有携带正确的权限认证信息的请求才会被验证通过；

所以，你需要去了解下HTTP协议、会话管理、权限认证等相关知识，然后再来关注“前后分离”的问题。