Versions Compared

Old Version 1

changes.mady.by.user Rieko Saitoh

Saved on

compared with

New Version Current

changes.mady.by.user Rieko Saitoh

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

[ Image Removed |../../../index.htm#lansa/webserviceseng01_0185.htm]
現在地: Webサービス > Webサービスの利用 > Web サービスの起動はクライアント側? サーバー側?

...

クライアント側 (Web ページ) から起動する正当な理由がある場合を除き、Web サービスはサーバー側からのみ起動するようにしてください。サービスはサーバー側からのみ起動するようにしてください。

その理由は、多くの Web サービスには (API キー、認証トークンなどの) 資格情報形式が含まれているからです。これらの資格情報はサーバーで厳格に保持されなければいけません。

OpenWeatherMap サービスを使って天気のクエリを実行するといった簡単なものでさえ、API キーが必要となります。

Info

サーバー側のコンポーネントでのみ XPRIM_HttpRequest が使用できます。
多くの Web サービスには (API キー、認証トークンなどの) 資格情報形式が含まれており、これらの資格情報はサーバー側に保持されなければいけません。
クライアント側の JavaScript コードに資格情報を含めることは絶対にしないでください。ブラウザにアクセスすることで、誰でもこの情報が簡単に見れるようになってしまいます。

次は: XPRIM_HttpRequest の利用
[ Image Removed |../../../index.htm#lansa/webserviceseng01_0185.htm]