调度凭证store.dispatch（新登录名（用户名，密码））

Question

通过ngrx-store分发敏感信息的最佳方法是什么？例如，当我们分发诸如“ store.dispatch（new Login（用户名，密码））”之类的敏感凭证信息时，这些凭证将在ngrx-dev工具中可见，这似乎是一个安全漏洞。有什么最佳实践可以避免这种情况？

Answer 1

商店devtools是一个本地插件，因此您只会看到您的凭据。

在生产环境中，可能不包含devtools：

environment.production 
 ? []
 : StoreDevtoolsModule.instrument({
      name: 'NgRx Book Store App',
   }),