Допустим у меня есть api сервер. Я к нему обращаюсь с приложения написанного на vue js. Любой человек может разузнать ip сервера и обращаться к api. Как можно защитить его от чужих запросов?
1 ответ
Никак, но: - можно проверять referer. - можно установить csrf токены - можно сделать автризацию приложения
-
Можете скинуть пару ссылок об этом? Был бы очень благодарен Commented 13 янв. 2020 в 9:04
access_token
в параметрах? Создаёте себе ключ из 30 (условно) символов, передаёте его в запросе на сервер (?access_token=Ad89Hjuw76542LRe852J8L2J710NMBe
). Ключ то, по идее, никто у вас не разузнает, если случайно пакеты не перехватит... Если речь о полном отсутствии обработки чужих запросов, то никак, вероятно.