>>825
セキュリティーはサーバーサイドで担保するもんですよ
viewは表示だけ
API直接叩かれても覗かれてもご苦労さんですよ