предотвратить вывод информации из domain .com/api/... в публичный доступ, чтобы только запросы с сайта работали. CORS у меня поставлен но что-то мне кажется он не работает должным образом, или он не предотвращает это?
Запаролить? 😅 Добавить Auth, все дела. но я почти уверен ты хочешь "невозможного"
нет, что ты) просто хотел запретить смотреть json объект в браузере по domain/api/articles
" но я почти уверен ты хочешь "невозможного" "
есть сайт и там карточки публичные, от юзеров — все окей но если перейти по сайт/api/cards то я получаю JSON объект прямо в браузере, хотел запретить видеть json в браузере, запретить такой рут для клиентов
Давай попробуем ментальное упражнение. Ты можешь отключить отдачу JSON?
Обсуждают сегодня