Hola,
Me gustaría saber si está en el plan implementar la posibilidad de establecer algunas restricciones en la API.
Por ejemplo, permitir solo el envío de solicitudes GET y no de otros tipos…
Gracias por la respuesta.
Saludos
¿Qué problema te preocupa?
La API es la forma en que funciona Discourse. El programa es una aplicación de JavaScript que utiliza la API.
1 me gusta
No es realmente un problema.
Me gustaría extraer datos de esa API para algunos clientes y, por razones de seguridad, no poder interactuar con el foro mediante POST/DEL/PUT…
Esto podría gestionarse con un firewall, pero desafortunadamente no todos los clientes tienen uno.
Actualmente no es posible bloquear las claves de API a rutas y/o métodos específicos. Sin embargo, esperamos agregar soporte para claves de API “con ámbito” en un futuro próximo.
Por ahora, recomendamos que asocie la clave de API a un usuario con los permisos más bajos posibles. Si no se requieren permisos de administrador/moderador, asígnala a una cuenta de usuario regular.
6 Me gusta
¡Perfecto, lo haré!
¡Gracias a ambos!
3 Me gusta