RESTful API: Auf Domain beschränken können, um Abruf via JS einzuschränken, die den Token preisgeben

yakamara / yform

YForm für REDAXO 5 – Formulare im Frontend und Backend mit Verwaltung von Datenbank-Tabellen.

MIT License

77 stars 55 forks source link

RESTful API: Auf Domain beschränken können, um Abruf via JS einzuschränken, die den Token preisgeben #1468

Closed alxndr-w closed 8 months ago

alxndr-w commented 9 months ago

(Ähnlich wie bspw. bei Google APIs: Beschränkung auf IPs/IP-Räume und/oder clientseitige Domains)

dergel commented 8 months ago

das sehe ich nicht als Option im REST PlugIn, müsste man selbst vorher abfangen. z.B. indem man die IP abfragt und wenn ok, nur dann die REST API initialisiert.