Если на сервере есть проверка на HTTP referer, то будет ли это дополнительной (или основной) мерой для раздачи доступа к API?
100% - подделать можно.
Даже и не думайте так делать.Основная идея в том, что бы клиентов сервиса могли создавать даже на хостингах GIT страниц, вроде GitHub Pages или GitLab,fetch(), iframe и т.д.
Или смотрите тут
100% - подделать можно.
Даже и не думайте так делать.Основная идея в том, что бы клиентов сервиса могли создавать даже на хостингах GIT страниц, вроде GitHub Pages или GitLab,fetch(), iframe и т.д.
Или смотрите тут