Как защитить api ключи в wordpress?

Question

[Сергей Бурдужа]

Добрый день.
На сайте wordpress есть страница с фильтром.



Для работы с фильтром использую vue js.
Данные получаю через fetch.

Только как защитить ключи авторизации?

fetch('https://api_url', {
          method: 'GET',
          credentials: 'same-origin',
          headers: {
            'Content-Type': 'application/x-www-form-urlencoded',
            'authkey': xxxx',
            'appkey': 'xxx'

          },
          body: params
        })
          .then((resp) => resp.json())
          .then((resp) => {
            this.agentCities = resp.data.agenzie_list;
          });

Заранее благодарен за подсказку.

Answer 1

[Владимир Коротенко]

Вам же четко написали в руководстве. Данные ключи можно использовать только для сервера. Второй вариант они действительно для js и тогда владелец апи должен обеспечить cors с привязкой к вашему домену. Если это все же серверные ключи то создайте на своём сервере файлик php который принимает запросы только от вашего хоста и обращается к апи

Comments

[Сергей Бурдужа]

Спасибо вам за ответ.