Ипатьев, да прочитала. Я знаю про эти запросы, если вы про них. Они ничего не дают. Чтоб мне обратиться из js в БД нужен секретный токен. Это не про те токены которые хранятся на клиенте, где-то в куках или стораже. Токен один. Для прав админа
Ипатьев, ну вот создам я файл php у себя на проекте, загружу на хостинг(сервер), но ведь другой левый чел, также может получить токен, если обратиться к этому файлу. Мне в js нужно получать токен. И как я обращусь не напрямую, а через php на сервере? Мне же все равно нужен он в js. Замкнутый круг какой-то
AUser0, если бы еще внимательность включить, было бы круто. Если заходишь на zdravcity.ru, все работает нормально, если же zdravcity.ru добавляешь через iframe, то не работает.