Что будет, если скомпрометировать сервисный ключ приложения vk?

Question

[Иван Иванов]

Сервисный ключ будет использоваться только для метода photos.get в js в открытом виде. Чем грозит?

Answer 1

[igorsmi]

Если украдут получат доступ к тому api к которому есть разрешение у этого ключа.

Comments

[Иван Иванов]

А к какому api есть разрешение у этого ключа? Если "Сервисный ключ будет использоваться только для метода photos.get"? Получается, ни к какому (кроме как к общедоступному, для которого нужен только серверный ключ, верно?). Т. е. выходит ничего страшного не будет?

[igorsmi]

Роман Кистин, Вот выдержка из документации к API ВК
"Сервисный ключ доступа идентифицирует Ваше приложение. Все запросы к API, совершённые с использованием Вашего ключа доступа, будут считаться совершёнными от имени Вашего приложения. Сервисный ключ доступа можно использовать только для запросов с серверной стороны приложения, его нельзя передавать и хранить на клиенте. "

По этому я бы так делать вам не советовал.

Answer 2

[Пума Тайланд]

Все будут иметь доступ к при вк от вашего имени

Comments

[Иван Иванов]

Что значит "доступ к при"?

[Пума Тайланд]

Роман Кистин, очевидно что к апи

[Иван Иванов]

Спс. Разместил в открытом виде в js, пока никаких проблем не замечаю.

[Пума Тайланд]

Роман Кистин, ну ровно до момента пока другие не начнут использовать ваш ключ, или каких сайдэффектов то вы ожидали