[s.....r]

#webdev Może mi ktoś coś wytłumaczyć? Jest ta moda na pisanie frontu i backendu osobno i pobieranie danych do wyświetlenia z servera w formacie JSON, i dajmy na to przykład justjoin.it wszystkie dane dotyczące ogłoszeń mamy dostępne pod tym adresem: https://justjoin.it/api/offers/ i do sedna:

Co stoi na przeszkodzie, żebym napisał swój front postawił na np. plagiat.it i pobierał dane z tego adresu https://justjoin.it/api/offers/

Jak się przed takim czymś zabezpieczać?

[t.....l]

@schriker: za pomocą CORS

[n.....y]

@schriker: nic nie stoi na przeszkodzie, o ile nie wytną po prostu Twojego adresu IP po jakimś czasie

[s.....r]

@niezwornowazony: A nie ma jakiegoś sposobu, że dostęp do takiego endpointa był tylko z tej domeny na której stoi backend?

[n.....y]

@schriker: chyba ktoś już odpowiedział ( ͡° ͜ʖ ͡°)

[epi]

@schriker: do tego dochodzi jeszcze ewentualna autoryzacja ;)

[s.....r]

@tomash-pl: Dziękować!

[zwierzak40]

@schriker: Pomijając wszystkie aspekty techniczne pozostaje kwestia prawna. Wykorzystanie tego typu danych jest łatwo wykrywalne. Mapy Google umieszczają fałszywe miejsca, panorama firm fałszywe dane firm. Gdy znajdą się gdzie indziej - wiadomo że zostały pobrane od danego dostawcy. To taki jeden prosty przykład z brzegu. Oczywiście frontend danego dostawcy może zignorować te fałszywe wpisy, ale czasem i tego się nie robi żeby móc śledzić pobieranie danych przez chociażby crawlery.