Как сделать безопасное общение фронтенда (Web App) с бекендом?

Question

[thwnd]

Я пишу Telegram бота с Web App, с самого сайта будут отправляться http запросы к бекенду на Spring, как можно обезопасить запросы с фронтенда к бекенду, ведь если мы будем передавать один единый токен в хедере, любой пользователь сможет увидеть его зайдя с веб версии телеграма?

Answer 1

[setupx]

jwt, cors

Comments

[setupx]

«Пользователь удалён», скорее всего ТС ошибся или не так понял объяснение токенов

Answer 2

[GrigoryMorozov]

Помните, что в рамках мини-приложения вы можете доверять только параметру initData, который вы соответствующим образом проверили. Из него можно извлечь ID пользователя в Телеграме и уже дальше определять, какие действия этому пользователю доступны.