API認証ユーザーに関する混乱

[michaeld (Michael - Communiteq)]

@BrainFried

私の理解が正しければ、ハッカーがヘッダーのapi-usernameを簡単に変更して、任意のユーザーのチャットディスカッションを取得できるのではないでしょうか？

フロントエンドからそのAPIを使用するべきではありません。その場合、実際にはリスクがはるかに高くなります（ハッカーは何でもできるため）。

バックエンドから行うべきです。

それがオプションでない場合は、代わりにユーザーAPIキーを使用する必要があります。