Как скрыть ключ апи от пользователя?

Question

[ramil456]

У меня есть расширение для браузера в котором производится запрос к серверу. На данный момент у меня весь запрос производится в 1 файле, доступ к которому можно легко получить. Как можно скрыть этот апи ключ от пользователя? В интернете прочитал что нужно лезть в бекенд, можно ли это как то реализовать на стороне клиента?

Answer 1

[Everything_is_bad]

можно ли это как то реализовать на стороне клиента?

нет, вопрос задавался кучу раз

Answer 2

[Пума Тайланд]

Проксируйте все запросы через себя и у себя подсовывайте апи ключ

Answer 3

[Артём Дайнов]

1. Вопрос понятен частично. У вас есть плагин, который обращается к вашему серверу. Плагин имеет ключ от сервера, чтобы успешно с ним общаться.
2. Зачем прятать ключ, ведь API строится на том, что у клиента есть ключ для успешного общения с сервером. Если ключ отсутствует, то сервер должен выдать новый. Как выдавать, это уже ваше решение.
3. Что нужно сделать на back-end, так же не понятно.

Если бы вы правильно поставили вопрос или четче рассказали о вашей проблеме, возможно тут смогли бы успешней вам помочь.