Tenho um arquivo javascript que faz requisições ajax pra minha API só que eu não quero que ninguém descubra o link dela há alguma forma de bloquear o acesso a este arquivo ?
Se não tem alguma forma de liberar para somente o site poder acessar ?
Stack Overflow em Português é um site de perguntas e respostas para programadores profissionais e entusiastas. Leva apenas um minuto para se inscrever.
Inscreva-se para participar desta comunidadeNo momento que a requisição AJAX é realizada, sempre será possível rastrear. Pois, a origem da requisição é feita no cliente. Logo, o que pode ser feito é fazer uma validação no servidor.
Exemplo:
Vamos supor que você está fazendo a requisição do site: http://www.testandoapi.com.br/index.php
No arquivo index.php, você pode ter uma instrução em PHP que verifica se a origem da requisição é www.testandoapi.com.br.
<?php
if( $_SERVER['HTTP_ORIGIN'] === 'www.testandoapi.com.br' ){
//seu codigo aqui
}
?>
Isso fará que somente requisições vindas do domínio www.testandoapi.com.br, sejam executadas.
Obs.: A solução acima não é imune a falhas, existe outras vertentes que devem ser levadas em consideração.
Complementando a solução acima, você pode trabalhar com Token
também.
Mas para isso, será necessário definir alguns critérios:
Token
, para todos que acessarem o site.Token
.Pode ter outros itens a definir, vale levar em consideração o contexto que sua API vai ser utilizada.
Token
único e passaria sempre na requisição, é mais seguro do que simplesmente verificar um campo texto na requisição
8/06/2015 às 2:30
Você deve prover segurança no lado servidor, autorizando somente quem possa ter acesso a ação do endereço. O "link" pode ser descoberto de qualquer maneira quando for feita a requisição do usuário, bastando o interessado monitorar as requisições no próprio navegador.