Как спрятать адрес запросов на API?

Question

[MiJunior]

С клиента делаю запросы по апишке на сервер, и понятно что в network видно куда я делаю запросы и какие, как мне спрятать эту информацию?

Comments

[alex]

от кого спрятать? домохозяйки в консоль не лезут, а от спецов не спрячешься. если у вас возникла вообще в этом потребность, возможно вы что то не так делаете

Answer 1

[Владимир Проскурин]

Ну, совсем никак, даже если вы чудом удалите вкладку network с хрома, есть же различные http(s) снифферы, которые легко перехватят передаваемый трафик. Другое дело, что можно запутать запросы, чтобы любопытному человеку было сложно в них разобраться.

Comments

[MiJunior]

Снифферы это ладно, мне нужно от "любопытных" скрыть запросы

[Владимир Проскурин]

MiJunior, хром все свои запросы выводит в вкладке network, и перехватить это нельзя. Как уже говорил, можно запутать запросы, добавить токены при запросе, сделать непонятные названия api методов, добавить какое-нибудь шифрование. Можно использовать сокеты (в них сложнее разобраться рядовому любопытному), но тогда придется переписывать сервер на работу с сокетами.

[Сергей delphinpro]

MiJunior, мне кажется от любопытных нет смысла скрывать. А специалист, при необходимости, все равно разберет ваше апи.
Вводите шифрование, или авторизацию, если вам нужно закрыть апи от нелегального использования.

Answer 2

[nvdfxx]

Если вы хотите просто закрыть апи для стороннего вмешательства, то авторизацию добавляете, а если вы какую-то апишку юзаете, о которой узнать не должны, то можно прослойку добавить, в виде node сервера, который на каком-нибудь aoijefoakwkawd.com лежит и редиректит на нужную апи