安全问题是在单个.js文件中声明全局常量

Question

关于将所有const变量放在一个单独的js文件中的安全性和可维护性是一个好主意，我可以在所有页面中使用它吗？ 像这样的东西

my-constants.js

  

＆GT;

const SOME_VAR = "asd";
const SOME_URL = "www.com"
const ASD = "dsa;

Answer 1

是的，这可以帮助维护。如果您需要在将来的某个时刻更改全局变量，您只需要在一个位置更改它，而不是尝试查找它所使用的每个位置。如果担心安全问题，请不要将机密信息放在客户端JavaScript中。任何拥有浏览器的人都可以阅读它。