Ciao,
Vorrei sapere se è previsto di poter imporre alcune restrizioni sull’API.
Ad esempio, la possibilità di consentire solo richieste GET e non altre…
Grazie per la risposta.
Cordiali saluti
Di quale problema sei preoccupato?
L’API è il modo in cui funziona Discourse. Il programma è un’applicazione JavaScript che utilizza l’API.
1 Mi Piace
Non è davvero un problema.
Vorrei estrarre dati da quell’API per alcuni clienti e, per motivi di sicurezza, non essere in grado di interagire con il forum tramite POST/DEL/PUT…
Potrebbe essere gestito tramite un firewall, ma purtroppo non tutti i clienti ne dispongono.
Al momento non è possibile bloccare le chiavi API su route e/o metodi specifici. Tuttavia, prevediamo di aggiungere il supporto per chiavi API “scoped” nel prossimo futuro.
Per ora, consigliamo di associare la chiave API a un utente con i permessi più bassi possibili. Se non sono necessari permessi di amministratore/moderatore, associatela a un account utente regolare.
6 Mi Piace
Ok perfetto, lo farò.
Grazie a entrambi!
3 Mi Piace