Muy buenas tardes Roger, es cierto que el token se ve expuesto por la parte visual de la aplicación es decir el Frontend, pero tienes que entender que las empresas que te brindan este tipo de servicio cuando pagas una membresia te ofrecen las siguientes herramientas:

• Bloqueo por dominio o IP (CORS). Es decir tu les indicas mi dominio es este https://miapp.com y ellos solamente recibiran peticiones que provengan de este dominio.

• Si no tienen ese bloqueo por IP o dominio, deberian ofrecerte el bloqueo por tiempo. Es decir si ven ataques usando tu token de manera indiscriminada deberian bloquear esa IP por un tiempo X horas o minutos. Asi te evitas que personas inescrupulosas utilicen tu token y talvez te informen mediante un correo electronico que cambies de token o algo asi.

• Si no ofrece estas reglas básicas de seguridad deberias consultar otro servicio por ejemplo https://www.themoviedb.org/ que lo utlizo en el curso avanzado de svelte y sapper pero ojo!!, no hago incapie a la seguridad si no que explico como funciona este servicio desde SSR

Ahora si eso no te convence te sugiero que conectes con un backend propio en el cual puedas ocultar o hashear tokens, sessiones, etc asi te evitas de este tipo de problemas.

Es decir si quieres hacer uso de esta api puedes hacer un proxy con tu backend propio y este internamente consumir a estos servicios.

Si aun no te convence estas alternativas puedes usar un archivo json y asi ya no consumiras al servicio. Es decir ya tienes tu token, haz un filtro de 100 peliculas y guardalas en un archivo json. Este archivo json sera el encargado de popular tu app.

• SI tampoco te convence estas propuestas entonces puedes crear periodicamente tokens usando un cron y cambiarlas en tu app dinamicamente y como lo logras esto pues puedes ver el curso de https://ed.team/cursos/ci-cd.

Esas serian las propuestas que te puedo mencionar hay muchas pero estas son las mas esenciales.

Saludos ...

Muy buenas tardes Roger, es cierto que el token se ve expuesto por la parte visual de la aplicación es decir el Frontend, pero tienes que entender que las empresas que te brindan este tipo de servicio cuando pagas una membresia te ofrecen las siguientes herramientas:

• Bloqueo por dominio o IP (CORS). Es decir tu les indicas mi dominio es este https://miapp.com y ellos solamente recibiran peticiones que provengan de este dominio.

• Si no tienen ese bloqueo por IP o dominio, deberian ofrecerte el bloqueo por tiempo. Es decir si ven ataques usando tu token de manera indiscriminada deberian bloquear esa IP por un tiempo X horas o minutos. Asi te evitas que personas inescrupulosas utilicen tu token y talvez te informen mediante un correo electronico que cambies de token o algo asi.

• Si no ofrece estas reglas básicas de seguridad deberias consultar otro servicio por ejemplo https://www.themoviedb.org/ que lo utlizo en el curso avanzado de svelte y sapper pero ojo!!, no hago incapie a la seguridad si no que explico como funciona este servicio desde SSR

Ahora si eso no te convence te sugiero que conectes con un backend propio en el cual puedas ocultar o hashear tokens, sessiones, etc asi te evitas de este tipo de problemas.

Es decir si quieres hacer uso de esta api puedes hacer un proxy con tu backend propio y este internamente consumir a estos servicios.

Si aun no te convence estas alternativas puedes usar un archivo json y asi ya no consumiras al servicio. Es decir ya tienes tu token, haz un filtro de 100 peliculas y guardalas en un archivo json. Este archivo json sera el encargado de popular tu app.

• SI tampoco te convence estas propuestas entonces puedes crear periodicamente tokens usando un cron y cambiarlas en tu app dinamicamente y como lo logras esto pues puedes ver el curso de https://ed.team/cursos/ci-cd.

Esas serian las propuestas que te puedo mencionar hay muchas pero estas son las mas esenciales.

Saludos ...

Muy buenas tardes Roger, es cierto que el token se ve expuesto por la parte visual de la aplicación es decir el Frontend, pero tienes que entender que las empresas que te brindan este tipo de servicio cuando pagas una membresia te ofrecen las siguientes herramientas:

• Bloqueo por dominio o IP (CORS). Es decir tu les indicas mi dominio es este https://miapp.com y ellos solamente recibiran peticiones que provengan de este dominio.

• Si no tienen ese bloqueo por IP o dominio, deberian ofrecerte el bloqueo por tiempo. Es decir si ven ataques usando tu token de manera indiscriminada deberian bloquear esa IP por un tiempo X horas o minutos. Asi te evitas que personas inescrupulosas utilicen tu token y talvez te informen mediante un correo electronico que cambies de token o algo asi.

• Si no ofrece estas reglas básicas de seguridad deberias consultar otro servicio por ejemplo https://www.themoviedb.org/ que lo utlizo en el curso avanzado de svelte y sapper pero ojo!!, no hago incapie a la seguridad si no que explico como funciona este servicio desde SSR

Ahora si eso no te convence te sugiero que conectes con un backend propio en el cual puedas ocultar o hashear tokens, sessiones, etc asi te evitas de este tipo de problemas.

Es decir si quieres hacer uso de esta api puedes hacer un proxy con tu backend propio y este internamente consumir a estos servicios.

Si aun no te convence estas alternativas puedes usar un archivo json y asi ya no consumiras al servicio. Es decir ya tienes tu token, haz un filtro de 100 peliculas y guardalas en un archivo json. Este archivo json sera el encargado de popular tu app.

• SI tampoco te convence estas propuestas entonces puedes crear periodicamente tokens usando un cron y cambiarlas en tu app dinamicamente y como lo logras esto pues puedes ver el curso de https://ed.team/cursos/ci-cd.

Esas serian las propuestas que te puedo mencionar hay muchas pero estas son las mas esenciales.

Saludos ...