ответа API? Допустим есть клиет и бэкенд, и авторизованный пользователь каким то образом узнает какие запросы делает клиент на бэкенд и руками делает запросы в бэк и получает, например json, а в этом json какая та важная ифна. И может есть какие то стандарты или практики для того чтобы скрыть инфу в ответе API
Не включать это поле в ответ. Ну или использовать что-то вроде protobuf
Так, чтобы нельзя было получить её другим путём вообще, нельзя
Обсуждают сегодня