0

Пишу API, и тут возник вопрос как передавать ключ доступа, единственный вариант, как я понял, это http заголовки, передавать API заголовок 'API-KEY', но почему-то кажется это не сильно безопасным так как я считаю что могут перехватить ключ.

1 ответ 1

3

HTTPS вам в помощь,от бесплатного Let's Encrypt до копеечных ($3 в год) SSL от Sectigo

2
  • Это то имеется, я вот придумал схему передавать ключи в свзяке hash(APIKEY + signature) + APIKEY подпись хакер подделать не сможет, а при изменении любой буквы ключ будет невалиден, на сервере в базе можно хранить ключ и подпись 6 мая 2020 в 8:36
  • 2
    jwt токены уже изобрели.
    – u_mulder
    6 мая 2020 в 8:53

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.