You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
Добрый день, заметил что если взять токен условно из демонстрации.
Достать данный header при запросе: Authorization:Token df8add7669591c60037f31466ee9081dbbdb0b31.
И вставить в поле token из пакета react-dadata, то я могу без проблем пользоваться чужим токеном. Есть какая-то возможность скрыть, захэшировать или другие способы?
( А то получается я или другие люди заплатят деньги, а не добросовестные программисты/хакеры будут безгранично пользоваться данным токеном)
Если данная тема обсуждалось или уже существуют способы защиты, буду благодарен если поделитесь.
The text was updated successfully, but these errors were encountered:
Думаю, других вариантов нет, кроме как использовать проксирование трафика через свои серверы и уже на своей стороне решать, каким образом ловить нелегитимный трафик. По крайней мере, так отвечают в поддержке на официальном сайте.
Добрый день, заметил что если взять токен условно из демонстрации.
Достать данный header при запросе:
Authorization:Token df8add7669591c60037f31466ee9081dbbdb0b31
.И вставить в поле token из пакета
react-dadata
, то я могу без проблем пользоваться чужим токеном. Есть какая-то возможность скрыть, захэшировать или другие способы?( А то получается я или другие люди заплатят деньги, а не добросовестные программисты/хакеры будут безгранично пользоваться данным токеном)
Если данная тема обсуждалось или уже существуют способы защиты, буду благодарен если поделитесь.
The text was updated successfully, but these errors were encountered: