Я хочу, чтобы мой веб-сервис принимал только запросы, поступающие от моего расширения Chrome.
Я знаю об одном способе: если я войду в систему, используя chrome.identity.getAuthToken()
, тогда я могу отправить токенв запросе к моему серверу.Затем на моем сервере я могу проверить токен на сервере Google Auth и узнать, что да, это пользователь моего добавочного номера.
Но, не входя в систему, есть ли способ сделать это?