API Key sichtbar? API deaktivieren?

Shopware 6 (German)
1

Hi,

ich habe eine relativ neue Shopware6 Installation und habe im Seitenquelltext ein Script gesehen:
window.apiAccessUrl = „https://meinedomain.de/api-access“;
Ich habe das aufgerufen und bekomme so etwas zurück: {„accessKey“:„XXXXXXX-XXXXXXXXXXXX-XXXX“,„token“:"sadfasfdOUGULklknyxcvyvjkb}

Ist das normal? Das ist ja mein API AccessKey aus dem Backend… das darf doch wohl nicht sein, oder?

Und noch etwas: da ich momentan keine 3rd Party Software einsetze könnte ich diese REST API doch aus Sicherheitsgründen deaktivieren. Wie geht das?

Danke und schöne Grüße,
Alex

2

ich muss das jetzt nochmal hochschieben. Kann denn keiner etwas dazu sagen?

3

wenn das Script im FrontEnd „rum lag“ ist das sicher ein Problem. Das Backend ist ja letztlich eine JavaScript Anwendung. Und bei Shopware6 wird die API direkt aus dem Client genutzt. Und es braucht natürlich irgendwo auch einen Token (oder nenne es Passwort mit Zeitbegrenzung).
Und der Token liegt dann irgendwo im Browser.

Zusammenfassend: Keine Panik.

1 „Gefällt mir“