- Общий
-
Вопросы
0
Отвечен
Защита API-ключа
Раньше была возможность указывать домены с которых могут приходить запросы, сейчас этой возможности не стало?
Как можно теперь защитить ключ?
Ответ
Ответ
Отвечен
Мы убрали возможность создавать новые привязки, но текущие работают. К сожалению, привязка не даёт никаких гарантий, злоумышленники могут обойти любую защиту, пока запросы делаются из браузера.
По нашему опыту — дополнительно что-то делать не требуется. Если все равно хотите настроить защиту, можете пропускать все запросы через nginx и поставить на нем те ограничения, которые сочтете нужными.
Сервис поддержки клиентов работает на платформе UserEcho
Мы убрали возможность создавать новые привязки, но текущие работают. К сожалению, привязка не даёт никаких гарантий, злоумышленники могут обойти любую защиту, пока запросы делаются из браузера.
По нашему опыту — дополнительно что-то делать не требуется. Если все равно хотите настроить защиту, можете пропускать все запросы через nginx и поставить на нем те ограничения, которые сочтете нужными.