Можно ли использовать sanctum без аутентификации пользователя?

Question

[Zeus1903]

Добрый день! У меня есть приложение на laravel и фронт на Vue. Подскажите, с помощью sanctum можно сделать так, что бы только фронт мог получать данные? И без аутентификации пользователя. В документации только примеры что пользователя нужно залогинить

Comments

[Дмитрий]

Что значит только фронт мог получать данные?

[Zeus1903]

Дмитрий, имею введу, что обратившись по адресу
backend.domain.ru/api/categories стоял запрет

и только на frontend.domain.ru/categories они отображались

[Дмитрий]

Zeus1903, то есть что бы только из вашего приложения? а я бы отправив со своего компа прямой запрос на ваш апи был послан к черту? И все это без авторизации? Никак.

[Zeus1903]

Дмитрий, а если как вариант, создать токен на админа, а с фронтенда отправлять запрос с этим токеном? или это небезапасно?

[Дмитрий]

Zeus1903, в смысле? Если подключить авторизацию, тогда данные могут получать только авторизованные пользователи. Или вы хотите создать один токен для всех?

[Zeus1903]

Дмитрий, один для всех

[Дмитрий]

Zeus1903, ничего хорошего. Я опять же таки смогу получать ваши данные со своего компа - только мне потребуется на один запрос больше. Сначала дернуть основную страницу, из нее вытащить токен, после чего с ним лезть в апт

[Zeus1903]

Дмитрий, Понял, спасибо

[Zeus1903]

Дмитрий, а как правильно тогда сделать? гет запросы оставить незащищенными, а пост запросы давать делать уже авторизованным?

[Дмитрий]

Zeus1903, а я не понимаю что вы хотите сделать. если в гет запросах нет ничего критичного - то есть если любой может их дернет, то пофигу, тогда не защищайте.

Answer 1

[Vfreelance]

гуглите cors

Comments

[Дмитрий]

А как корс помешает кому нибудь получить эти данные?