# Rest-API offen für alle?

**URL:** <https://forum.shopware.com/t/rest-api-offen-fur-alle/19416>\
**Category:** Shopware 3.5\
**Tags:** programming\
**Created:** [28. März 2014 um 15:43 UTC](https://forum.shopware.com/t/rest-api-offen-fur-alle/19416 "2014-03-28T15:43:13Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![bluewolf](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/bluewolf/32/7886_2.png) [@bluewolf](https://forum.shopware.com/u/bluewolf)\
**Post date:** [28. März 2014 um 15:43 UTC](https://forum.shopware.com/t/rest-api-offen-fur-alle/19416/1 "2014-03-28T15:43:13Z")

</div>

Hallo, ich beschäftige mich gerade mit der API und musste feststellen, das ein Shop (SW 4.2.1) eine offene Rest-API hat: ich kann alles abrufen, ohne Logindaten zur Identifizierung? Wo ist da der Fehler? Das darf doch so nicht sein!

---

<div class="post-metadata">

**Author:** ![bluewolf](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/bluewolf/32/7886_2.png) [@bluewolf](https://forum.shopware.com/u/bluewolf)\
**Post date:** [28. März 2014 um 16:03 UTC](https://forum.shopware.com/t/rest-api-offen-fur-alle/19416/2 "2014-03-28T16:03:10Z")

</div>

Fehler gefunden: Das Plugin Rest-API war vom Kunden deaktiviert - somit ist die API offen für alle. Ich hätte gedacht, dann gibt es keinen Output…

---

<div class="post-metadata">

**Author:** ![kadis](https://avatars.discourse-cdn.com/v4/letter/k/c57346/32.png) [@kadis](https://forum.shopware.com/u/kadis)\
**Post date:** [31. März 2014 um 11:54 UTC](https://forum.shopware.com/t/rest-api-offen-fur-alle/19416/3 "2014-03-31T11:54:32Z")

</div>

Hy, hast das schon als Bug gemeldet? Ich halte dies eindeutig für einen Fehler. Es darf ja nicht sein, das wenn die API deaktiviert ist, diese trotzdem Daten raus gibt und das auch noch ohne Logindaten. [http://jira.shopware.de/](http://jira.shopware.de/)

---

<div class="post-metadata">

**Author:** ![bluewolf](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/bluewolf/32/7886_2.png) [@bluewolf](https://forum.shopware.com/u/bluewolf)\
**Post date:** [31. März 2014 um 17:40 UTC](https://forum.shopware.com/t/rest-api-offen-fur-alle/19416/4 "2014-03-31T17:40:53Z")

</div>

Ja, ist als Bug gemeldet, Priorität wichtig. Sent from my Samsung ativ S using Tapatalk