Как скрыть заголовок запроса и параметры для остальных API - PullRequest
0 голосов
/ 23 декабря 2019

Я использую Laravel и Vue JS. В Vue JS я запрашиваю API с помощью Axios. когда я проверяю и получаю заголовок запроса и параметры в браузере, и это возможно сделать запрос в Почтальоне. После входа в систему каждый может запросить любые API, поскольку можно получить заголовок и параметры.

1 Ответ

0 голосов
/ 23 декабря 2019

Спрятать это невозможно. Однако, если вы используете HTTPS , соединение с вашим сайтом будет безопасным, и никто в середине не сможет его увидеть. Маркер виден только тому пользователю, которому он принадлежит, поэтому он не представляет угрозы безопасности, поскольку у пользователя должен быть к нему доступ.

Возможность проверки отправленных запросов - это функция браузера и никак не связан с вашим сайтом.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...