Programmiererforum

Ich habe eine React-Seite von Drittanbietern, auf der einige API-Anrufe zum .NET-Backend tätigen. Ich brauche eine Möglichkeit, die Menschen vom Hacking-API zu beschränken, indem ich Werte der Anfrage ändere. >
Meine APIs sind mit Bearer -Token geschützt, aber man kann die Parameterwerte einer API -Anforderung ändern und auf andere Informationen zugreifen. < /p>
Eine Lösung besteht darin der Ressource anstelle von ID -Wert. Offen für Vorschläge.