RESTful API: Auf Domain beschränken können, um Abruf via JS einzuschränken, die den Token preisgeben

yakamara / yform

YForm für REDAXO 5 – Formulare im Frontend und Backend mit Verwaltung von Datenbank-Tabellen.

MIT License

77 stars 55 forks source link

RESTful API: Auf Domain beschränken können, um Abruf via JS einzuschränken, die den Token preisgeben #1468

Closed alxndr-w closed 10 months ago

alxndr-w commented 10 months ago

(Ähnlich wie bspw. bei Google APIs: Beschränkung auf IPs/IP-Räume und/oder clientseitige Domains)

dergel commented 10 months ago

das sehe ich nicht als Option im REST PlugIn, müsste man selbst vorher abfangen. z.B. indem man die IP abfragt und wenn ok, nur dann die REST API initialisiert.