Como poderia restringir quem se conecta ao servidor? Se eu usar um token no front end para passar pelo javascript, o mesmo fica vísivel podendo ser pego e usado por outras aplicações, ou não?
Como poderia restringir quem se conecta ao servidor? Se eu usar um token no front end para passar pelo javascript, o mesmo fica vísivel podendo ser pego e usado por outras aplicações, ou não?
Olá, Giovani. Você pode usar os mesmos recursos de autenticação de uma API normal, por exemplo. Você pode usar JWT, por exemplo.
Todo dado salvo no cliente pode ser adulterado, mas via de regra, não é possível acessar através de outra aplicação. Mas para garantir você pode implementar medidas extra de segurança como verificação do IP, etc.