У меня есть эндпоинт и по запросу он выдает ресурс (фильм), как можно защитить его от краж? На сайте нет формы аутентификации. Я прикинул это можно было-бы сделать получив мак адрес клиента. Ну так-как его нельзя получить я попал в тупик. Мне нужно чтоб ресурс был доступен только тем кто переходит с основной страницы. Подскажите пожалуйста какие варианты можно реализовать.
-
Полностью защитить не получится. Всегда можно обойти любой способ. Если же достаточно просто сделать недоступной ссылку, скопированную из адресной строки браузера, то можно на главной странице при переходе по ссылке к запросу добавлять в заголовке каком-то что-то. Хоть бы и рандомную строку. При отдаче фильма проверять, что заголовок есть. Если нет - не отдавать фильм. Будет работать для людей не знакомых с консолью браузера и HTTP запросами.– ЮрийСПб ♦8 июн 2022 в 16:11
Добавить комментарий
|