Можно ли обращаться к API MailChimp без сервера, а напрямую с фронта через ajax запрос?

Question

[Evgeniy Kvasyuk]

Возникла необходимость обращаться к API MailChimp прямо с фронта, минуя сервер. Возможно ли такое. Если покажете пример простого запроса к API - вообще будет замечательно, спасибо.

Answer 1

[Антон Середний]

А что мешает отправлять сразу запрос? Главное использовать jsonp, для междоменных запросов

Урл для аякс-запроса такой же, как и для серверного. Главное правильные заголовки выслать

С инстаграмом прокатывает) попробуй и тут

Comments

[Evgeniy Kvasyuk]

$.ajax({
type: 'GET',
url: 'https://us12.api.mailchimp.com/3.0/lists/',
dataType: 'JSONP',
data: {
apikey: 'ae0a65799e96976d384ee7e85e605b19-us12'
},
})

Отправляю вот такой просто скриптик и почему то выдает ошибку Uncaught SyntaxError: Unexpected token :

[Evgeniy Kvasyuk]

апи кей тестовый, поэтому не страшно

[Антон Середний]

Evgeniy Kvasyuk: прове от те синтаксис, ошибка в вашем коде)

[Evgeniy Kvasyuk]

вбейте код в консольку и запустите он ошибку в ответе указывает

Answer 2

[Назар Мокринский]

Нельзя, вам в запросе нужно передавать секретный ключ, вы же не хотите пользователям показывать его чтобы любой от вашего имени мог делать запросы в API?

Comments

[Антон Середний]

а если через сервер, то нельзя отследить токены, да?)

[Назар Мокринский]

Антон Середний: Нельзя, потому что от вашего сервера запрос напрямую идет на сервер Mailchimp, то есть пользователю этого не видно.
То есть пользователю нельзя, но если вы будете делать HTTP запрос (не HTTPS), то провайдеры интернета смогут увидеть, но это уже меньшая проблема на самом деле (ну и HTTPS всё же настоятельно рекомендую, не помню что там в Mailchimp использовалось в SDK).