API Zugriff einschränken auf spezifische IP's/Clients?

Question

Liebes SoSciSurvey Team,

beim Import von CSV Daten nach R mittels API-Link gibt es folgende, sehr sinnvolle Anmerkung:

Warnung: Falls Sie den Zugriff nicht explizit eingeschränkt haben, erlaubt der Link Zugriff auf alle erhobenen Daten. Dieser API-Link ist ähnlich sensibel wie Ihr Passwort, versenden Sie ihn nicht unverschlüsselt via E-Mail.

Nun würde ich gerne genau das machen, also einen API-Link freischalten und den Zugriff darauf in irgendeiner Weise beschränken, z.B. auf spezifische Clients oder IP's.
Ich habe nach einer solchen Funktionalität gesucht, da die Warnung ja impliziert das vergleichbares existiert, konnte es aber leider nicht finden.

Hinweise sind willkommen!

Answer 1

Der API-Link kann derzeit nicht auf IPs o.ä. beschränkt werden - genauso wie der Login für www.soscisurvey.de. Entsprechend wäre es sinnvoll, den Link genauso vorsichtig zu verwenden wie das Login-Passwort.

Das ist aber natürlich ein guter Punkt, den Sie da ansprechen. Wir nehmen die Funktion eines IP-Filters gerne auf die Wunschliste für die neue Version. Diese wird allerdings frühestens Q2/2021 erscheinen.

Comments

Vielen Dank für die superschnelle Antwort und toll das eine solche Funktion geplant ist! Bis dahin finden wir bestimmt einen work-around.