How do you prevent end users for getting access to a plain text auth token?

Question

GD

Software Engineer at UiPath

How do you prevent end users for getting access to a plain text auth token?

Gefragt vor etwa 3 Jahre

My plan is to have an app that communicates directly with Nordigen. But this means end users need access to secret keys, I knoe this is a bad practice and I think in the end I will put Nordigen behind a proxy that authenticates end users.

Financial Data APIs

Kommentar

1 Kommentar

1

Sieht aus, als wären Sie nicht angemeldet.

Benutzer müssen angemeldet sein, um Fragen zu beantworten

Anmelden

Madara S. · Answer 1 · 2022-02-18T05:27:06-06:00

Offizielle Antwort

GoCardless Bank Account Data

Bewertungen lesen

MS

Madara S.

Democratising PSD2 Data @ Nordigen | Fintech | Open Banking

0

Beantwortet vor etwa 3 Jahre

Hallo George, Es wäre optimaler, Nordigen hinter einen Proxy zu stellen, der Endbenutzer authentifiziert (wie du selbst schreibst). Mittelfristig hat Nordigen auch Benutzerberechtigungen auf unserer Roadmap, das wäre eine weitere Möglichkeit, wie solche Situationen gelöst werden könnten.

löschen bearbeiten

Sieht aus, als wären Sie nicht angemeldet.

Benutzer müssen angemeldet sein, um Kommentare zu schreiben

Anmelden

Antworten

How do you prevent end users for getting access to a plain text auth token?

Über GoCardless Bank Account Data