Мы собираемся внедрить виджет чата Genesys в нашей организации в существующее веб-приложение на основе J2EE.Согласно диаграмме архитектуры, сначала виджет отправит запрос к бэкэнду на данные JSON с информацией о клиенте, после того как виджет чата создаст соединение с сервером Genesys, весь обмен данными будет происходить непосредственно с этого виджета на сервер Genesys.
Мы обеспокоены безопасностью этого подхода, так как связь осуществляется напрямую между браузером и сторонним сервером (через HTTPS).
Есть идеи, как сделать это безопасным и предотвратить ложную идентификацию?