Как запретить кеширование данных, полученных через API?

1. сервис содержит API выдающее некую информацию

ДА

2. информация хранится на сервисе в виде данных в БД и файлов

ДА

3. ваш сервис содержит собственный вэб интерфейс для предоставления этих данных

Тут не совсем понял...мой сервис будет содержать методы API, которые я реализую, как хочу...но при этом должно быть удобно как с "обычным" API (в пределах разумного)...

4. партнеры должны посредством API получать данные и ссылки на файлы, которыми могут делится через свои сайты

Файлов нет. Есть текстовая информация разбитая по "полям" для структуры и удобства вывода.

5. каждый партнер полностью свободен в реализации своего сайта

ДА

6. ссылки, которые предоставляют партнеры третьим лицам должны вести на сайт партнера

ДА

7. ссылки, которые предоставляют партнеры третьим лицам должны вести на ваш сайт

НЕТ

8. при этом ссылки не должны препятствовать SEO

ДА

9. при этом вы хотите максимально затруднить автоматизированное создание копии предоставляемой информации для партнеров

ДА

10. при этом вы хотите максимально затруднить ручное создание копии предоставляемой информации для партнеров

Насчёт именно "ручного" тут пофиг.

11. при этом вы хотите максимально затруднить автоматизированное создание копии предоставляемой информации для третьих лиц

На третьих лиц пофиг...ибо ключевые параметры для дальнейшего взаимодействия будут только у партнёра, но его прибыль зависит от "третьих лиц", а моя от "партнёров"...:)

12. при этом вы хотите максимально затруднить ручное создание копии предоставляемой информации для третьих лиц

Пофиг))

Как запретить кеширование данных, полученных через API?

Роман, Дружище, реально, я это понимаю...прочитай мой последний коммент))

Как запретить кеширование данных, полученных через API?

Роман, Ну смотри...
Я дал тебе API...
А какие там у тебя пользователи - мне не интересно...))
Понимаешь?)

Ты имеешь отношения со мной.
А твои пользователи - с тобой.

И мне хотелось бы побеспокоится о ТВОИХ пользователях в конечном итоге, если в идеале...

Как запретить кеширование данных, полученных через API?

Роман, Ну Вы абстрагируйтесь от SEO...
Даже есди представить, что мы не знакомы и, допустим, я на этом сервисе, как конечный пользователь что-то нашёл, и решил скинуть ссылку Вам...
То как должен действовать тот программист, который делает этот сервис через этот API ?

Как запретить кеширование данных, полученных через API?

Роман, Вот и я о том...тут даже дело не в именно SEO...а в постоянных ссылках...по которым клиентам нужно будет получать данные...

Как запретить кеширование данных, полученных через API?

Роман,

- о распространении какой информации идет речь (хотя бы в общих чертах)?

Тут допустим не важно...реально не могу раскрыть))

- насколько критично для бизнес плана будет появление в сети обновляемой копии распространяемой инфы скажем недельной свежести? и если критично, то почему?

Критично.
Если даже будет копия устаревших данных, то по этим данным можно извлечь выгоду.

- возможно ли введение штрафных санкций к тем, у кого слита информация (способы вычислить чью копию слили есть)?

Вычислением заниматься никому не хочется и некому))

- насколько введение данных санкций на ваш взгляд будет эффективно и почему

Предыдущий ответ))

Грубо говоря так:
От полученных данных через API зависит прибыль пользователей этим API (программистов, если прям грубо)...
А от запросов к этому API зависит прибыль РАЗДАЮЩЕГО это API... :)

Проблема с MySql, кто знает?

Тут тоже верно.

Но у него даже в синтаксисе (MySQL) ошибка...

P.S.: Может я и ошибаюсь...но значение в запросе должно оформляться в ковычки...но никак не в апострофы...
Апострофами обычно поля оформляются...и таблицы...

Как запретить кеширование данных, полученных через API?

Роман, Вы всё правильно поняли.
Но обновляемая информация происходит раз в сутки (допустим), а сам объём новых данных не факт, что будет отличаться от уже существующих...
Поэтому я и написал, что - ФИИСКО... :)

Но готов и дальше помыслить на этот счёт, если есть идеи))

Как запретить кеширование данных, полученных через API?

Роман, Я слежу за темой)) Не переживай) В течение суток максимум всегда отвечу))

Если прям 100%'ное решение родится у Вас, то я попытаюсь родить то, что Вам можно будет в карман положить...))
Но, реально...я лист бумаги разрисовал и сам себя нае**ть не смог)) Если представляю себя в роли того, кто будет пользоваться API...

Как запретить кеширование данных, полученных через API?

Роман, Это всё круто...но у них может быть SEO или ещё что-то...где важны ПОСТОЯННЫЕ URL... :)
Я ж не только о себе беспокоюсь...но и об удобстве "злоумышленников"... :)

Как запретить кеширование данных, полученных через API?

Роман, Картинки не вариант просто...
Нужны чистые данные, чтобы они могли сами выстраивать отображение как им вздумается...

Как запретить кеширование данных, полученных через API?

rPman, Да тут ещё вопрос в том, что эти "программисты" будут строить сервисы из этих данных на своих сайтах...а там важно постоянные URL...и заставлять их тоже лепить костыли не вариант...как они будут запрашивать данные по "своим" постоянным URL например?
Нужно было сделать API, чтобы было максимально простым по типу стандартного...

Но я щас порисовал на бумаге все варианты...и сам от себя защититься не смог... :)

Как запретить кеширование данных, полученных через API?

Роман, Да это всё понятно...просто надо сделать сервис с одной стороны ОЧЕНЬ ПРОСТЫМ в использовании API, и в той же степени "НЕ ПРОБИВАЕМЫМ"...в данном случае - ФИАСКО... :)

Как запретить кеширование данных, полученных через API?

Дублирую:

Да я сам немного протупил...потому что, если один пользователь смотрит данные на конечном ресурсе какой-то раздел и даёт ссылку другому обычному юзеру на этот раздел, то выйдет фигня))
Это, если не брать во внимание "программиста", который пользуется этим API, чтобы "вывести" эти данные на своём ресурсе...

Исходя из вопроса и у меня и у всех Вас ход мыслей правильный...тыкну решением...вот и всё))

Как запретить кеширование данных, полученных через API?

Роман, Да я сам немного протупил...потому что, если один пользователь смотрит данные на конечном ресурсе какой-то раздел и даёт ссылку другому обычному юзеру на этот раздел, то выйдет фигня))
Это, если не брать во внимание "программиста", который пользуется этим API, чтобы "вывести" эти данные на своём ресурсе...

Исходя из вопроса и у меня и у всех Вас ход мыслей правильный...тыкну решением...вот и всё))

Как запретить кеширование данных, полученных через API?

Мой вывод такой.

Извиняйте...))

Как запретить кеширование данных, полученных через API?

Мой вывод такой.

Извиняйте...))

Как запретить кеширование данных, полученных через API?

Вообщем так...щас взял лист бумаги...карандашом расчертил все варианты и со стороны API и со стороны клиента...
Реально защититься на 100% вряд ли выйдет...

Всем спасибо :)

Как запретить кеширование данных, полученных через API?

rPman, Да дело не в том что, данные УЖЕ ОТДАЛИ...
А в том, чтобы с конкретного шага из API не могли повторить запрос...
Сами данные на каждом шаге (при валидных запросах) постоянно (не очень часто) меняются...но будут умники, которые будут кэшировать, и пытаться пользоваться данными...

Как запретить кеширование данных, полученных через API?

Дмитрий, У меня в вопросе есть такая фраза, которая это и имела ввиду:

Есть мысли подменять ID'шники с какой-то "солью/хэшем" и т.п...

Если другого способа не найдём, то примерно наши мысли схожи...

Хотелось бы что-то "элегантное" найти...

Неужели в 21 веке ни у кого таких задач не стояло?))