已采纳 · 提问者确认解决 28 先把判断放在前面:密码保护能挡住普通访问,但对已收录的页面与 API 数据保护有限。 1处理顺序 开启密码保护后确认前台需要密码。Storefront API 仍可能返回商品数据,敏感信息不要放商品字段。开发期间不要在公开渠道分享预览链接。上线前检查 sitemap 与 robots 是否暴露。密码定期更换,不要用简单词汇。 验收:未授权访问被拦截,敏感数据未暴露。 有帮助 复制链接 风 风格技术团队 回答于 25 天前