ブログのコンテンツなど、データを提供するAPIのURLを取得する

Question

皆さん、こんにちは

APIから動的にデータを取得してきているサイトにて、
Chromeのネットワークを利用して、API URL を把握することは可能でしょうか。

また把握されて悪用されるのを防ぐ方法は、CORSの設定やAuthenticationの設定で事足りるでしょうか。
宜しくお願いいたします。

Answer 1

ブラウザから呼び出されているAPIのURLは把握可能です。したがって、「URLを把握させても大丈夫なようにAPIを開発する」必要があります。これはウェブアプリケーションの一般的な原則でもあります。

悪用を防ぐ方法は、ウェブアプリケーションの脆弱性を満遍なく対策するしかありませんが、CORSや認証も重要な要素の一つです。しかし、それで十分というわけではなく、前述のように、セキュリティを満遍なく対策するしかありません。