0
Отвечен

Защита API-ключа

Дмитрий 4 года назад обновлен Арина Пушкина 4 года назад 3

Раньше была возможность указывать домены с которых могут приходить запросы, сейчас этой возможности не стало?

Как можно теперь защитить ключ?

безопасность

Ответ

Ответ
Отвечен

Мы убрали возможность создавать новые привязки, но текущие работают. К сожалению, привязка не даёт никаких гарантий, злоумышленники могут обойти любую защиту, пока запросы делаются из браузера.

По нашему опыту — дополнительно что-то делать не требуется. Если все равно хотите настроить защиту, можете пропускать все запросы через nginx и поставить на нем те ограничения, которые сочтете нужными.

Ответ
Отвечен

Мы убрали возможность создавать новые привязки, но текущие работают. К сожалению, привязка не даёт никаких гарантий, злоумышленники могут обойти любую защиту, пока запросы делаются из браузера.

По нашему опыту — дополнительно что-то делать не требуется. Если все равно хотите настроить защиту, можете пропускать все запросы через nginx и поставить на нем те ограничения, которые сочтете нужными.

Пожалуйста! Пишите, если в будущем появятся вопросы.

Сервис поддержки клиентов работает на платформе UserEcho