你不应该从前端使用该 API，因为那样的话确实存在风险（实际上风险要高得多，因为黑客可以做任何事情）
你应该从后端执行此操作。
如果那不是一个选项，那么你应该改用用户 API 密钥。
michaeld
(Michael - Communiteq)
3
相关话题
| 话题 | 回复 | 浏览量 | 活动 | |
|---|---|---|---|---|
| API endpoint users/by-external/ failing with authorization headers, works without | 2 | 656 | 2023 年6 月 26 日 | |
| Create apikey for user programmatically as admin | 8 | 2150 | 2024 年2 月 26 日 | |
| Allow API use by regular users, not just admins | 6 | 1565 | 2023 年2 月 14 日 | |
| Work with discourse users on an SPA | 2 | 1289 | 2022 年1 月 13 日 | |
| The purpose of the 2 Discourse API systems | 5 | 1533 | 2020 年6 月 24 日 |