API 인증 사용자에 대한 혼란

[michaeld (Michael - Communiteq)]

@BrainFried

제 이해가 맞다면, 해커가 헤더의 api-username을 수정하여 모든 사용자의 채팅 대화를 쉽게 조회할 수 있는 것 아닌가요?

프론트엔드에서 해당 API를 사용하면 안 됩니다. 그렇게 하면 실제로 위험할 수 있으며(해커가 아무 일이나 할 수 있으므로 위험이 훨씬 더 큽니다)

백엔드에서 이 작업을 수행해야 합니다.

그것이 불가능하다면 사용자 API 키를 사용해야 합니다.