[Quemasterekt]

Wysyłanie zapytań do api wykopu wymaga podawania klucza aplikacji i sekretu w owych zapytaniach. Czy jest zatem możliwe napisanie aplikacji wykopowej używając jawnego języka, takiego jak javascript, jednocześnie utrzymując sekrety w tajemnicy? Czy muszę postawić serwer, który będzie tylko generował podpisy dla zapytań?
#informatyka #programowanie #wykopapi

[D.....k]

@Quemasterekt: nie znam się za bardzo na js, ale nie możesz tego jako zmiennych środowiskowych przechowywać?

[Quemasterekt]

@Dorrek: Tylko chciałbym, żeby ta aplikacja mogła być używana przez innych ludzi, nie tylko przeze mnie. Mogę ewentualnie udostępnić aplikację i kazać ludziom sobie samym wygenerować klucze. Jestem tylko ciekaw, jak na przykład taki #otwartywykopmobilny sobie z tym radzi. Wszystkie zapytania z mojej komóry idą najpierw do jakiegoś endpointa niedostępnego dla zwykłego śmiertelnika?

[D.....k]

jak na przykład taki #otwartywykopmobilny sobie z tym radzi.

@Quemasterekt: z tego co widzę, w najprostszy możliwy sposób https://github.com/feelfreelinux/WykopMobilny/blob/master/credentials.properties.example

[Quemasterekt]

@Dorrek: ty no w sumie rzeczywiście :000
tylko że w javascripcie to nie zadziała, wszystko musi być jawnie. Przynajmniej tak mi się wydaje

[D.....k]

@Quemasterekt: nie wiem jak w czystym, ale widzę node.js obsługuje zmienne środowiskowe https://medium.com/the-node-js-collection/making-your-node-js-work-everywhere-with-environment-variables-2da8cdf6e786

[sokytsinolop]

@Quemasterekt: nie ma innej opcji, albo ludzie wpisują swoje keye, albo sam generujesz i podpisujesz requesty. Możesz oczywiście zrobić proxy, które przyjmie request /get/entry/1 podpisze go i prześle do a2.wykop.pl a odpowiedź do usera

[R.....z]

@Quemasterekt: nie da sie