Solicitudes de API consolidadas en miles y nuestro sitio no tiene claves API activas listadas, ¿es esto una preocupación?

[ClawdiaWolf (Claudia)]

Básicamente, esas solicitudes que ves en el informe son muy probablemente de usuarios que utilizan la aplicación móvil DiscourseHub. Esas claves no aparecerán en el panel de administración.

Este tema explica qué son las claves de API de usuario. La aplicación oficial DiscourseHub es solo una implementación de la misma.

User API keys specification

Discourse contains a system for generating API keys per user if a very specific protocol is followed. This feature facilitates “application” access to Discourse instances without needing to involve moderators. High level description At a high level: Client (desktop app, browser plugin, mobile app) generates a private/public key pair and return url Client redirects to a route on discourse giving discourse its public key Discourse gets approval from user to use app Discourse generat…