29.10.2017, 18:59
(29.10.2017, 17:51)aseertive napisał(a): Fajny pomysł, ale chciałbym mieć gwarancję, że nikt nie będzie miał dostępu do danych o koncie, może zrobić wszystko po stronie klienta jakimś JS-em?Nie można JSem, bo klucz API/0 wymagany do większości zapytań musi pozostać tajne. Poza tym trzeba mieć jakieś zaufanie do twórcy strony, gdyby było po stronie klienta to weryfikowałbyś kod przed każdym użyciem żeby sprawdzić czy nie przesyła danych na serwer?