关于前后端分离数据接口的问题？
公司有一个小项目自己采用了前后端分离的方式，就是我在js中采用ajax请求后端提供的数据接口（主要是一些文字内容）。有的同事对这种做法提出了自己的疑问，就是数据接口都是写在js中的，那么上线后就有可能被其他人通过查看js的数据接口地址恶意破坏，比如多次循环访问这个接口，造成服务器负荷比较大。
疑问：前后端分离会造成诸如以上的安全问题吗？如何有效避免呢？
你那个同事水平有限，不要跟他做朋友。
ajax请求也可以加各种权限校验啊。如果能破解了校验，那就算通过页面返回数据，不是一样能模拟发页面请求么？
再说，多次调接口对服务器有压力，那多次请求页面不也有压力么？