Интеграция мобильного бэкенда или внешнего интерфейса с GetStream

Question

Начиная со среднего поста в 2017 году, рекомендация Stream состоит в том, чтобы использовать внутреннюю интеграцию, поскольку секрет API не помещается в приложение веб-интерфейса. «Наша лучшая практика заключается в том, что ваше мобильное приложение взаимодействует с быстрым бэкэнд-API-сервисом, размещенным на ваших собственных системах, и что это бэкэнд-приложение будет взаимодействовать с Stream».

Теперь, когда поток поддерживает пользовательские токены, является ли интеграция с бэкэндом рекомендуемой лучшей практикой для мобильных приложений?

Answer 1

Внутренняя интеграция не обязательна для всего приложения, но для некоторых операций, таких как создание пользовательских JSON веб-токенов, необходим внутренний сервер. Это потому, что раскрытие секретной клиентской стороны предоставляет ваши учетные данные API.