Какую лучше предусмотреть защиту при загрузке файлов для виджета на стороннем сайте?

Question

[Bodrosh]

Разрабатываю приложение-виджет (на laravel+vue), он может встраивается на сайт пользователя. Виджет предполагает возможность загрузки файла через форму клиентам сайта.
Как можно ограничить/обезопасить загрузку сторонних файлов?

Например, в админ панели виджета для загрузки файлов используется csrf-token, без него файлы не загружаются. Но для виджета, получается, любой клиент должен иметь возможность загружать файлы, без авторизаций. А если нет никаких ограничений (не считая размер файлов), можно же бесконечно загружать файлы через api, даже использовать такой сервис как бесплатное облачное хранилище).

Comments

[Дмитрий]

Лимиты?

[Bodrosh]

Дмитрий, Возможно.

Answer 1

[AUser0]

Защиту нужно предусмотреть хорошую, надёжную, ну и удобную конечно. А, да, можно ещё captcha и премодерирование насыпать, от души так...

Comments

[Bodrosh]

Каптча подойдет, скорее, для условия отправки самой формы, а вот файл (файлы) сейчас загружается сразу, как только пользователь их выбрал у себя.