Как скрыть api key в javascripts

openweb - "Ускоритель сайтов" на 1 месяц при оплате хостинга на период от 1 месяца
openweb1 - 1 месяц хостинга при оплате хостинга на период от 1 года.
openweb3 - 3 месяца хостинга при оплате хостинга на период от 2 лет

В этом видео покажу один из способов скрыть api key от внешних сервисов на языке javascripts

#openweb #javascripts #api

[openweb-php]

Накидываем идей для видео, мне важно знать какие темы могли бы вам помочь!

[romanmed]

тут главное не конкретная реализация а принцип который показал ведущий. очень полезная идея.

[L-A-O-S]

Получается, злоумышленник, просто отправляет запрос на локалхост и получает инфу без api

[petr.sleptsov]

в общем запрос отправляется на некий хостинг прослойку, откуда запрос уходит уже на сам сервис со всеми полагающимися токенами 🤷‍♂️

[pnoper]

А в чём смысл этого? Работать будет только у того, у кого на localhost-е и на определённом порту будет запущена эта самая прослойка. Т.е. простые пользователи заходят на страницу. Vue ломится на локалхост и обламывается.

[asurahan]

ну так себе идея если честно. кто мне мешает запилить свою прослойку которая будет эмулировать как будто бы это от тебя пришло на твою прослойку

[deverloperfantom]

мне лично не понятно что как и в какой последовательности устанавливать, на этот счет ыб сделал видео, круто конечно смотреть, ну когда я полный ноль только на html и дальше не можешь двинуть.... очень обидно, ВЫ ОЧЕНЬ КРУТОВ СЕГДА ПОКАЗЫВАЕТЕ, очень бы хотелось подобный урок. заранее спасибо.

[VladimirKrygin-jd]

Хрень какая-то. Безопасностью надо заниматься на стороне сервера с API, а не на стороне клиента. Есть такая штука волшебная как авторизация ;)

[deverloperfantom]

хотел чат с нуля написать с разграничением прав идейка