所以我已经构建了一个API，现在我正在构建一个反应应用程序。该应用将具有不同的访问级别，例如用户和管理员。我现在遇到的问题是整个反应应用程序被渲染并发送给客户端。即使路由在服务器上受到保护。用户可以在客户端上访问管理员预期的JavaScript。
我正在试图弄清楚如何让用户登录并决定如何使用JavaScript。经过2天的调查，我仍然陷入困境。很多文章似乎都建议让App同构（渲染JS服务器端），但没有其他方法可以做到这一点。我们目前倾向于采用不同的构建方案。一个只包含登录JavaScript的构建。然后在auth之后我们使用它来决定是否加载用户构建或管理构建。这意味着重复，我真的不喜欢这种方法..但它是我能想到的唯一方法。
我的问题是......做出反应的最佳方法是什么？还可以动态响应负载组件？所以我们可以让应用程序只包含登录JavaScript，当Auth通过时，我们会发送用户应该访问哪些组件的详细信息，然后只加载这些