2016-06-28 4 views

ответ

0

Мы не рекомендуем, чтобы вы вызывали вызовы API со стороны клиента JavaScript (на стороне сервера все в порядке). Знак API должен храниться в секрете и никогда не быть доступным для внешнего интерфейса.

Мы рекомендуем использовать скрипт backend, который вызывает вызовы API с использованием секретного токена, и связать ваш клиентский JavaScript с этим скриптом, а не с Active Collab API напрямую.

Если вы используете PHP, вы можете сэкономить много времени с помощью активного SDK Collab API:

https://github.com/activecollab/activecollab-feather-sdk