Solicitações de API consolidadas em milhares, mas nosso site não tem chaves de API ativas listadas, isso é uma preocupação?

[ClawdiaWolf (Claudia)]

Basicamente, essas requisições que você está vendo no relatório são muito provavelmente de usuários usando o aplicativo móvel DiscourseHub. Essas chaves não aparecerão no painel de administração.

Este tópico explica o que são as Chaves de API de Usuário. O aplicativo oficial DiscourseHub é apenas uma implementação dele.

User API keys specification

Discourse contains a system for generating API keys per user if a very specific protocol is followed. This feature facilitates “application” access to Discourse instances without needing to involve moderators. High level description At a high level: Client (desktop app, browser plugin, mobile app) generates a private/public key pair and return url Client redirects to a route on discourse giving discourse its public key Discourse gets approval from user to use app Discourse generat…