Как я могу защитить данные JSON от «XHR закончила загрузку […]»? - PullRequest
0 голосов
/ 26 января 2019

Здравствуйте, я делаю PWA и использую электронную таблицу Google для хранения информации и отправки электронных писем.Когда я использую приложение, в консоли отображается сообщение «XHR закончила загрузку» с URL-адресом с данными json со всего моего листа.

console and url

Я хочу, чтобы людинет доступа к этому URL или данным JSON, возможно ли это?или что мне делать, чтобы информация не видна таким образом?

1 Ответ

0 голосов
/ 13 февраля 2019

если ваш пользовательский интерфейс может получить доступ к URL, любой может.Вы можете защитить его, углубляя свои возможности на стороне сервера.Если ваша серверная сторона может аутентифицировать запрос на наличие надлежащих учетных данных, то защита может быть реализована.

Но вы не можете ничего скрыть от пользовательского интерфейса, чтобы пользователи не видели его.Что идет в браузер -> пользователь имеет видимость.PWA не изменит этот факт.

...