Línea de tiempo para Consulta sobre Documentación de API REST (Swagger) y Uso de Endpoints Privados
Licencia actual CC BY-SA 4.0
12 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 8 may. a las 23:44 | comentario | añadido | Ruslan López | Tal vez quieras configurar CORS es.stackoverflow.com/questions/255969/… | |
el 8 may. a las 21:36 | comentario | añadido | Richard Víquez Pérez | En este enlace explican como se hace algo similar: auth0.com/blog/… | |
el 8 may. a las 20:00 | comentario | añadido | Eduardo Gómez | @RichardVíquezPérez Buenas Richard, lo primero muchas gracias por tu aporte :D. Podrías si no es mucho pedir añadir mas información relacionada con lo que comentas? Algún link donde se explique en profundidad o algún repositorio de github? De nuevo muchísimas gracias por la información | |
el 8 may. a las 17:21 | comentario | añadido | Richard Víquez Pérez | Puede generar tokens de acceso en base a un client secret, client id y app id similar a como lo hace aws con Identity and Access Management (IAM) | |
el 8 may. a las 9:07 | comentario | añadido | Eduardo Gómez | @Benito-B El problema de hacerlo en una red privada, es que el front es una aplicacion que esta en la playstore, es decir que no se puede limitar el uso solo para determinadas personas. No se como de viable seria exigir un secretKey pasado por los header a la hora de registrar usuario y si ese secretKey es el que yo quiero que sea, pues permitir su uso. No se si me explico bien , lo siento. | |
el 8 may. a las 8:03 | comentario | añadido | Benito-B | El problema de limitar al acceso a un determinado front end, es que ese front end está en la máquina de los clientes. No puedes elegir una IP concreta porque tendrías que añadir todas las IP de tus clientes, podrías usar un header específico que envíe tu front, pero nadie le impide a alguien modificar la llamada que hace su propio equipo para añadir los header que quieran. Podrías usar algún tipo de token/valor cifrado, pero otra vez, esto está en la máquina del cliente... A no ser que quieras limitarlo a una intranet específica y dar acceso solo a esa red, no hay método 100% seguro para esto | |
el 8 may. a las 7:15 | comentario | añadido | Eduardo Gómez | Gracias por la recomendación @RuslanLópez así lo hare :) | |
el 8 may. a las 7:07 | historial | editado | Eduardo Gómez | CC BY-SA 4.0 |
se eliminaron 366 caracteres en el cuerpo
|
el 7 may. a las 23:33 | revisar | Votos de cierre | |||
el 22 may. a las 3:03 | |||||
el 7 may. a las 23:16 | comentario | añadido | Ruslan López | te recomiendo hacer una pregunta por consulta para evitar que la pregunta sea cerrada | |
S el 7 may. a las 16:15 | revisar | Primeras preguntas | |||
el 8 may. a las 15:08 | |||||
S el 7 may. a las 16:15 | historial | formulada | Eduardo Gómez | CC BY-SA 4.0 |