Estou começando com AngularJS e Rest (Java JAX-RS) e estou com uma dúvida.
As funções responsáveis pelas requisições Rest são facilmente vistas através do browser via botão direito Exibir código fonte da página
.
Sendo assim, qualquer um de posse disto poderá acessar todas as informações disponíveis pelo serviço, mesmo que o servidor Rest necessite de autenticação, uma vez que o usuário terá conhecimento de todos os dados...
$http({
method: 'POST',
url: "http://meudominio.com:8080/Integracao/rest/produtos",
headers: {'Content-Type': 'application/x-www-form-urlencoded'},
transformRequest: function(obj) {
var str = [];
for(var p in obj)
str.push(encodeURIComponent(p) + "=" + encodeURIComponent(obj[p]));
return str.join("&");
},
data: {
login: "login",
senha: "senha"
}
}).success(function (response) {
console.log("rest: "+response.response);
});
No exemplo acima, um usuário teria acesso a URL, login e senha.
Há algum meio de esconder isso?