בירור | צורת הגבלת גישה לAPI
-
בניתי API שאמור להתממשק עם ימות המשיח, כך שבאופן עקרוני אף אחד לא אמור לדעת את הכתובת שלו, הוא נכנס להגדרות של הקו ורק בעל הקו יכול לראות אותו.
מובן שלא כדאי להשאיר אותו עם גישה פתוחה לכל אחד...
השאלה האם להגביל אליו גישה ע"י הכנסת טוקן או בדרך אחרת?
הכנסת טוקן זה הקלאסי, מצד שני, מי שיקבל גישה להגדרות בקו גם יוכל לראות את הטוקן... ולא עשינו בזה כלום. וכן לשנות טוקן זה כבר בעיה ללקוח, הוא לא מתמצא בזה וצריך לייצר אחד ולשנות גם בקוד/משתנה סביבה וגם בקו.
אפשרות שניה שהציעו לי היא לעשות את הכתובת (תיקיה שבה הAPI נמצא) לכתובת ארוכה ומסובכת ככה שתהיה קשה לניחוש (תכלס הכתובת יכולה להיות במקום הטוקן, רק שהAPI עצמו לא מוגבל, אלא הכתובת אליו מורכבת) וגם אם גילו את הכתובת, יותר קל לשנות אותה, נכון שגם כאן יצטרכו לשנות את הכתובת בקו (יש המון שלוחות שיצטרכו לשנות), אבל זה יחסוך סיבוך של לשנות את הקוד / משתנה סביבה עצמו.
מה אומרים?
אולי יש דרך יותר טובה?
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}