Comment cacher une clé API dans la requête AJAX

Question

Je voudrais faire une requête ajax directement effectuée par le client sur le bureau.

Problème est ma requête ajax besoin d'un "secret api clé". Je ne veux pas que le client ait accès à cette clé api.

Voici mon Code actuellement js:

var url = 'myurl';     
    var obj = new Object(); 
    obj.api_key   = "myKeyIwantToHide"; 
    $.ajax({ url: url, 
       type: 'post', 
       dataType: 'json', 
       data: obj, 
       cache: false, 
       success: function(result){ 
        alert(result); 
       } 
    }); 

Il est possible de cacher des informations au client avec javascript pour faire ma demande ajax.

Thx, Christophe

Answer 1

Vous ne pouvez pas cacher la clé api complètement client. Mais si votre client est non technique. Vous pouvez le rendre difficile pour lui/elle de trouver la clef d'api. Si vous utilisez MVC, vous pouvez définir la clé api lorsque la première requête est envoyée à la méthode Index et, au retour, vous pouvez la définir en une variable javascript. De cette façon, l'utilisateur ne pourra pas voir la valeur codée en dur contrairement au code que vous avez montré. Si vous utilisez ASP.NET, vous pouvez facilement utiliser ViewBag pour définir la valeur de la variable javascript à l'aide de la syntaxe du rasoir.