IAMトークンの取得をサーバー側で行い、クライアントへアクセストークンを受け渡し、その後はクライアントから直接Watsonへリクエストすることを考えています。
こうするとユーザーからアクセストークンが参照できるようになりますが、セキュリティ上問題ありますでしょうか。
アクセストークンをBase64デコードすると色々な情報が見れるのですが、機密にしなければいけない情報が入っているのか判断ができません…。
スタック・オーバーフローはプログラマーとプログラミングに熱心な人のためのQ&Aサイトです。すぐ登録できます。
登録してこのコミュニティに参加するIAMトークンの取得をサーバー側で行い、クライアントへアクセストークンを受け渡し、その後はクライアントから直接Watsonへリクエストすることを考えています。
こうするとユーザーからアクセストークンが参照できるようになりますが、セキュリティ上問題ありますでしょうか。
アクセストークンをBase64デコードすると色々な情報が見れるのですが、機密にしなければいけない情報が入っているのか判断ができません…。