Стоит-ли делать открытые методы?

Question

[Ilya Bobkov]

Привет! Мой сервис использует открытые методы вида:

$.ajax
({
  url:  "server.php",
  data: {func:"GetUserContacts", user_id: UserId},	      
   success: function( data )
   {
          alert("ответ");
   }
});

Стоит-ли делать такие запросы с открытым Id?

Answer 1

[Rsa97]

Не стоит. Используйте механизм сессий, а если API предназначен для внешнего использования, то генерируйте при логине сеансовый токен.