Olá,
Gostaria de saber se está previsto implementar e permitir alguma restrição na API.
Por exemplo, a possibilidade de permitir apenas requisições GET e não outras…
Obrigado pela resposta.
Atenciosamente
Qual problema você está preocupado?
A API é como o Discourse funciona. O programa é um aplicativo JavaScript que usa a API.
1 curtida
Não é realmente um problema.
Gostaria de extrair dados dessa API para alguns clientes e, por motivos de segurança, não ser capaz de interagir com o fórum por meio de POST/DEL/PUT…
Isso pode ser gerenciado por meio de um firewall, mas, infelizmente, nem todos os clientes têm um.
Atualmente, não é possível restringir chaves de API a rotas e/ou métodos específicos. No entanto, esperamos adicionar suporte a chaves de API “escopadas” em um futuro próximo.
Por enquanto, recomendamos que você associe a chave de API a um usuário com as permissões mais baixas possíveis. Se não forem necessárias permissões de administrador/moderador, associe-a a uma conta de usuário comum.
6 curtidas
Ok, perfeito. Vou fazer isso.
Obrigado a vocês dois!
3 curtidas