Línea de tiempo para ¿como cuido mis api keys en el front end?
Licencia actual CC BY-SA 4.0
10 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 6 oct. 2022 a las 0:43 | comentario | añadido | ulises alvarez | wow muy útil la publicación @A.Cedano voy a ver si conekta tiene algo así si no le pregunto a los devs a ver q me dicen :v pero gracias por el consejo :) | |
el 5 oct. 2022 a las 23:34 | comentario | añadido | A. Cedano | Yo tuve una situación parecida a la tuya. En ese entonces yo no sabía que Google, en mi caso, daba la posibilidad de restringir las URL que pueden usar una API KEY, cosa que hice en GCP y ningún problema al respecto. | |
el 5 oct. 2022 a las 23:32 | comentario | añadido | A. Cedano | Pues ya te lo he dicho, no es posible tener la API KEY en el cliente sin que la vean. Lo de Ajax no es excusa, pues Ajax sirve precisamente para comunicar entre cliente y servidor, de modo que, cualquier solicitud que se haga en el cliente la puedes pasar al servidor vía Ajax, allí usar la API KEY y devolver los datos requeridos al cliente, sin ninguna necesidad de exponer la API KEY. Si tiene que estar en el cliente sí o sí, deberas acudir a otros niveles de seguridad, como son, bloquear las URL que puedan usar esa API KEY u otras. | |
el 5 oct. 2022 a las 23:15 | comentario | añadido | ulises alvarez | es correcto @Pipe, sin embargo como lo dije anteriormente e visto en foros anglosajones que no recomiendan poner así al ahí se va la public api key en el front end, y debe de ser por algo | |
el 5 oct. 2022 a las 23:12 | comentario | añadido | ulises alvarez | la api key debe de estar en el frente ya que es ahí donde se puso el script ajax y como un encargo de un cliente :/ @A.Cedano no se tal vez sea para una tarea del cliente o algo así por eso mi duda ya que es primera vez que me lo piden así :( | |
el 5 oct. 2022 a las 22:45 | comentario | añadido | A. Cedano | No es posible tener la API KEY en el cliente sin que la vean. Pero no has respondido a mi interrogante: ¿por qué debe estar la API KEY en el cliente? ¿No puedes usarla en el servidor para consultar a la API y luego en el cliente ofrecer la información ya consultada? | |
el 5 oct. 2022 a las 19:03 | comentario | añadido | Pipe | Depende, pero en muchos otros casos la api key publica va acompañada de una api key privada. La publica si se puede dejar publica, la privada es la que no se puede compartir y por nada del mundo la pongas en el frontend, ni mucho menos la envies al frontend por ningún lado. Probablemente este sea tu caso, si tienes una api key publica y una api key privada, lo mas probable es que tener la publica sin la privada no sea util para nadie. Por algo también se llama "Public key" | |
el 5 oct. 2022 a las 17:02 | comentario | añadido | ulises alvarez | eso es lo que yo quisiera saber, como puedo hacer para "traer" la api key al cliente pero sin que la vean, por eso puse de ejemplo el dotenv | |
el 5 oct. 2022 a las 16:21 | comentario | añadido | A. Cedano | La pregunta es: ¿puedes usar la API KEY en entorno de servidor (PHP u otro) o tienes que hacerla pública en el cliente? ¿por qué tienes que hacerla pública en el cliente? Si la pones en el cliente no habrá forma de evitar que otros usuarios la conozcan. Para los casos en que la API KEY debe ir en el cliente, lo que te ofrecen es la posibilidad de restringir los dominios que pueden usar esa API KEY. | |
el 5 oct. 2022 a las 15:50 | historial | formulada | ulises alvarez | CC BY-SA 4.0 |