будет отдавать инфу для фронта на Vue. Есть способ ограничить доступ к API для посторонних и разрешить только для фронта?
В общем случае — нет. Всегда можно найти способ выполнить действие так же, как это делает пользователь, притворяясь фронтом. По минимум есть CORS, которые, например, мешают делать запрос к вашему API из браузера с других сайтов. Есть авторизация, которая разрешает запросы только авторизованным пользователям.
Обсуждают сегодня