APIとフロントエンドの開発

Question

現在、APIとフロントエンドのJSライブラリを使用してWebアプリケーションを実装しています。セキュリティの観点から現在発生している問題の1つは、

です。これらのAPI呼び出しをフロントエンドコードで公開するのは問題ですか？ これは公開ウェブサイトになるため、API呼び出しの例はすべての利用可能な商品を取得することになります。ウェブページはAPI呼び出し（ユーザーはサインインせずに）で利用可能なすべての製品を表示できますが、他のユーザーがこの呼び出しをウェブサイト外で行うことはできません（例えば、フィドラーのようなツールを使用する場合など）。

私は、公的にアクセス可能なウェブサイトのフロントエンドでAPIを使用するためのアーキテクチャパターンおよび/またはベストプラクティスを探しています。

httpリクエストは、様々な方法を使用してから来ているところは非常に多くのAPI自体

Answer 1

を高く評価し、任意のガイダンス/リンクを制限することができます。使用している言語/プラットフォームに応じて、あなたのAPIに対するhttp要求を実際に実行できる人/人を完全に制御できます。

ほとんどの人は、CORSを非常に基本的なソリューションとして使用します。 CORSは、認証されていないHTTPリクエストが、API自体によってホワイトリストに登録されていない場合に、そのHTTPリクエストが入ってこないようにします。