KM
А если через специальные токены?
Size: a a a
2020 August 28
KM
Которые будут генерироваться в теле запроса
M
Я зайду в девтулс, посмотрю как у тебя генерятся токены и все равно посмотрю что хочу)
KM
А если через AES?
KM
А ну да
KM
Тоже не варик
KM
Просто в datatables через аякс поступает вся информация с базы
M
И што? Js на стороне клиента, ало. Зачем мне шифрование, если я могу посмотреть как создаётся токен)
KM
И чтобы её не могли просто вот так взять и достать
AT
Которые будут генерироваться в теле запроса
в клиенте будут генериться, значит можно их посмотреть. все общение жаваскрипта с сервером пользователь может увидеть и повторить руками.
M
Просто в datatables через аякс поступает вся информация с базы
Ну вот и твоя проблема. Изменяй свой Апи, делай разделение прав и дроби методы на получение ограниченного кол-ва данных
M
А не вот это вот все.
AT
И чтобы её не могли просто вот так взять и достать
ты хочешь сделать так, чтобы клиент брал данные с сервера, но не мог это делать.
WAT
WAT
M
Тут скорее гифка с пылесосом подойдёт
KM
ты хочешь сделать так, чтобы клиент брал данные с сервера, но не мог это делать.
WAT
WAT
Я просто не хочу, чтобы он просто зайдя на этот урл, в виде джсона получил все данные и пошел гулять с ними
AT
Я просто не хочу, чтобы он просто зайдя на этот урл, в виде джсона получил все данные и пошел гулять с ними
он и так заходит на этот урл, только пользуется помощью твоего жаваскрипта.
M
Я просто не хочу, чтобы он просто зайдя на этот урл, в виде джсона получил все данные и пошел гулять с ними
Ограничь тип запроса, но типааааа, это как закрытая калитка вокруг которой нет забора
KM
Ограничь тип запроса, но типааааа, это как закрытая калитка вокруг которой нет забора
Ахахах, тоже верно
M
Зачем вообще апями отдавать все данные 🌚