前后端分离的时候，后端对前端静态资源的访问应该是没有办法控制的吧

在前后端分离的架构中，前端静态资源是由前端开发人员负责维护和管理的，后端对前端静态资源的访问是无法直接控制的。因为前后端分离的设计思想是将前后端完全解耦，前端通过 RESTful API 与后端进行通信，后端只提供数据和服务。

在这种情况下，后端可以通过跨域资源共享（CORS）策略来控制对前端静态资源的访问。CORS 是一种机制，允许服务器在接收到跨域请求时，进行一些配置来控制是否允许该请求。

通过配置后端的 CORS 策略，可以指定哪些域名或者 IP 地址可以访问前端静态资源。这样可以确保只有特定的域名或者 IP 能够访问到静态资源，增加了对静态资源的访问控制。

需要注意的是，CORS 只是一种控制跨域访问的策略，并不能完全阻止对静态资源的访问。如果静态资源是公开的，任何人都可以直接通过 URL 访问到该资源。因此，在前后端分离架构中，静态资源的安全性主要还是依赖于前端开发人员自身的安全设计和控制。