Вот и как тут быть правильно? )
они токен не берут, они от меня ждут документацию, как им работать )
так, а планировал как? сессия + csrf ? для API внешнего
Планировал по api key, там не сильно секретная инфа, плюс это внутри периметра
Обсуждают сегодня