Dostęp do API autoryzowanego IP

Question

Cześć,

mam dostęp do JSON API, którego dostawca wymaga autoryzacji poprzez klucz oraz adres IP.

Chciałbym korzystać z danych API w serwisie, który buduje. Strona łączy się z API poprzez zwykły XMLHttpRequest w JavaScripcie. Wszystko działa poprawnie dla mojego adresu IP, ale pytanie czy jest jakaś możliwość aby inni użytkownicy strony, korzystający z innych adresów IP, mieli dostęp do danych?

    var header = document.querySelector('header');
    var section = document.querySelector('section');
    var requestURL = 'URL';  //URL API
    var request = new XMLHttpRequest();
    request.open('GET', requestURL);
    request.responseType = 'json';
    request.send();
    request.onload = function() {
	
	
      var api = request.response;


	
	}

Z góry dziękuję za odpowiedź,

Pozdrawiam

Tomek

Comments

Autor API po coś zrobił takie zabezpieczenie więc najsensowniejszym rozwiązaniem byłoby napisać do niego czy jest jakaś możliwość skorzystania z API bez sprawdzania adresu IP. Drugim wyjściem (nie wiem czy zgodnym z licencją API) jest napisanie skryptu na serwerze z którego masz do niego dostęp i reagującego na zapytania z Twojej strony ze skryptem JS

Answer 1

Nie wiem czy Cię dobrze rozumie ale jak pobierasz API od kogoś i wyświetlasz te dane na twojej stronie to wszyscy to widzą.

Np. Mam stronę i chcę pokazać obecny kurs franka na niej to pobieram API z strony NBP kurs franka i wyświetlam u siebie na stronie.

Niech mnie ktoś poprawi jak głupotę palnąłem :)

Comments

Dziękuję za odpowiedź.

Przy obecnym rozwiązaniu skrypt umieszczony na stronie za każdym razem łączy się z API. Przez to, że autoryzacja API jest po adresie IP, który podany jest dostawcy, dane wyświetlają się tylko podczas łączenia ze stroną z adresu IP, który jest autoryzowany przez , czyli w tym wypadku jedynie mojego.

 
Być może powinienem pobierać dane z tego API w inny sposób, aby je wyświetlać na stronie, tylko nie wiem w jaki sposób to zrobić najlepiej :)

---

API służy właśnie do tego by dane się wyświetlały na bieżąco (w tym miejscu na stronie) ale żebyś nie musiał przeładowywać strony za każdym razem jak dostaniesz odpowiedź o 'stanie' danych o których chcesz wiedzieć taki 'innerHTML' trochę ale lepszy bo pobiera tylko hedersy a nie całe body( ja to tak rozumie).

---

Rozumiem, tylko problem chyba tkwi w tym, że jest to JavaScript, który łączy się z API za każdym razem po wejściu na stronę przez użytkownika z jego adresu IP.

Może rozwiązaniem jest napisanie tego w np. w PHP żeby to serwer łączył się z API i wtedy po zmianie IP u dostawcy na IP serwera strony wszystko będzie ok?