Как закрыть доступ к API GITLAB?

Question

[Сергей Сашкин]

Приветсвую вас товарищи!
имею публичный gitlab.company.com через API каторого видны пользователи прокектов к примеру
Если зайти на www.gitlab.company.com/api/v4/users/6 то я увижу картину слеждующего содержания:

{"id":6,"name":"Иванов Иван,"username":"i.ivanov","state":"blocked","avatar_url":"https://secure.gravatar.com/avatar/0f7900e75014226...","web_url":"https://gitlab.company.com/i.ivanov","created_at":"2018-07-02T14:59:22.869Z","bio":null,"location":null,"public_email":"","skype":"","linkedin":"","twitter":"","website_url":"","organization":null}

Как мне закрыть доступ к API ?

Comments

[Дмитрий]

Например через .htaccess

[szelga]

под анонимусом то же самое видно или всё же нет?

[Сергей Сашкин]

Pardon Me! Where Do I Find 4giveness?, ну вашего решения тут нет

[Сергей Сашкин]

szelga, Да любой из сети может прочитать api сделав запрос как выше