第 2 章 前端与后端：舞台与后厨

一个软件通常分成两半，跑在两个完全不同的地方。

前端（Frontend）是跑在用户设备上的那一半：浏览器里的页面、手机上的界面。它由上一章说的 HTML、CSS、JavaScript 组成。你听过的 React，就是一种把界面做成"积木"来拼的流行框架——我们自己的网站就是用它搭的。

后端（Backend）是跑在你的服务器上的那一半：处理登录、读写数据库、验证权限、调用区块链。用户永远看不见它，但它掌管一切规则。

为什么要分成两半？用餐厅来想：前厅的菜单、桌椅、装修是前端——顾客看得见、摸得着，甚至可以拿笔在菜单上乱涂；后厨和收银系统是后端——菜怎么做、账怎么算，轮不到顾客插手。关键在于：前端的一切都在用户手里，用户可以看到它的全部代码，也可以随意篡改它。所以任何真正重要的东西——密码验证、金额计算、权限判断、数据库钥匙——都绝对不能放在前端。

这就引出了本书最值钱的一句话：永远不要相信前端。顾客说"我刚才已经付过钱了"，你也得去收银系统里查记录，而不是听他的。无数真实事故，都源于有人把秘密或规则放在了用户碰得到的地方。

放到我们自己的项目里看：用户看到的上传页面是前端；真正验证文件、决定要不要在链上铸造凭证的逻辑，是后端。界面可以随便改，规则必须锁在后厨。

试一试

在任意网页上右键选"查看网页源代码"——你看到的就是前端的全部。体会一下"用户能看到前端的一切"是什么意思。