Как сделать безопасное общение фронтенда (Web App) с бекендом?

Question

[thwnd]

Я пишу Telegram бота с Web App, с самого сайта будут отправляться http запросы к бекенду на Spring, как можно обезопасить запросы с фронтенда к бекенду, ведь если мы будем передавать один единый токен в хедере, любой пользователь сможет увидеть его зайдя с веб версии телеграма?

Answer 1

[setupx]

jwt, cors

Comments

[Everything_is_bad]

и как это решает проблему какого непонятного "единого токена"?

[setupx]

Everything_is_bad, скорее всего ТС ошибся или не так понял объяснение токенов

Answer 2

[Everything_is_bad]

ведь если мы будем передавать один единый токен в хедере

а почему вдруг на фронте у всех пользователей появился это "единый токен"

Есть простое правило, всё что не должен видеть пользователь, должно лежать на беке.

Answer 3

[GrigoryMorozov]

Помните, что в рамках мини-приложения вы можете доверять только параметру initData, который вы соответствующим образом проверили. Из него можно извлечь ID пользователя в Телеграме и уже дальше определять, какие действия этому пользователю доступны.