外部APIをクライアントから叩くかサーバーから叩くか

Question

書籍の引用を管理するアプリケーションを作っており、フロントエンドはReact、バックエンドはGoで構築しています。

引用を書籍情報と紐づけるために、外部の書籍APIを利用することを考えているのですが、クライアントから直接取得するか、サーバーを経由して取得するかで迷っています。

クライアントから取得したほうがサーバーを経由するよりも通信のオーベーヘッドは減ると思いますが、サーバーを経由して取得するとクライアント側からの通信は自前のAPIサーバーだけになるので分かりやすいのではないかと考えています。

見落としている考慮要素や、一般的にどちらがお勧めなのかについて何かアドバイスを頂けるとありがたいです。よろしくお願い致します。

Answer 1

バックエンドに集約するに1票です。
サーバ側だけで、外部API用のtokenを保持すればよいのでその方がセキュリティ的に安全というのがあります。
あと、人によるかもしれませんが、モックサーバを立てたり切り替えたり、自分のPC上でサーバも立てられたり、
色々触りやすいので、多分開発がやりやすいと思います。

Comments

[maskmelon]

おっしゃる通りセキュリティの面でも確かに安全ですね。
バックエンドから取得しようと思います。回答くださりありがとうございました。