次の項目のタイムライン: リファラー制限のある外部 web API を開発環境から使いたい
現在のライセンス: CC BY-SA 4.0
4 件のイベント
日時 書式を切り替える | 内容 | ユーザー | ライセンス | コメント | |
---|---|---|---|---|---|
2022年12月6日 23:15 | コメント | 追加済み | user35303 | まずIPアドレスで制限できることを前提に話していますができるかはわかりません。問い合わせればできるかもしれませんが、営業を巻き込んでコミュニケーションコストも時間もかかるのでまず技術的に解決できればその方が早いと思い質問しました。最終的に納期があるので、できなければ泣きついてそういう方法をとることもあり得ますが「あくまでリファラー制限のあるAPI」について質問しているわけで「IPで制限をかけることのできる」ことを前提に回答するのは疑問です。 仮にIPで制限をかけれたとしても今度は逆にリファラー制限がきちんと動作してることをデプロイ前にチェックするべきだし本番環境と別の制限設定を持ち込むのは開発環境でのデバッグという目的にも合致しません。 | |
2022年12月6日 6:09 | コメント | 追加済み | cubick♦ | 可能ならまずは API の提供元に質問した方が具体的・現実的な回答が返ってきそうな気がします。 | |
2022年12月6日 5:58 | コメント | 追加済み | user35303 | それはおっしゃる通りなんですが再申請の手続きがすごく大変っていうテクニカルじゃない諸事情がありまして… あとリファラで制限するという時点でなりすましはどうやっても防げないと思いますし、それは相手先のAPIの仕様なのでこっちがどうこうできるものでもなくcurl を叩かれたら終わりなのは理解してます。それはAPIを設計提供してる側の問題なのでこちらとしてはどうしようもないです。 あとやりたいのは img タグで相手先のAPIを叩いて画像取得したいので実行するのはローカル(リモートの場合個人の環境)なのでIP制限では無理なんですよね。そのためのリファラ制限なんだと思いますが、ソースを書き換えるたびに本番環境にデプロイしないと動作確認できないのはあまりに不便なのでどうにか開発環境でデバッグできる環境を作れないかと思っています。実際理論上はできると思うんですがchromeってブラウザやOSのブラックボックスな中身の問題でつまづいてるので質問した次第です。 | |
2022年12月6日 5:44 | 履歴 | 回答済み | cubick♦ | CC BY-SA 4.0 |