私は、ユーザーがWebアプリに入れて、訪問者に提供できる埋め込み可能なjavascriptライブラリを構築しています。
訪問者はライブラリでアクションを実行できます。これにより、一部のデータがサーバーに戻されます。
訪問者に資格情報を漏らさずにライブラリを認証するにはどうすればよいですか？アクセス制御リストはドメインにロックされており、資格情報はまったく交換されていない推奨ソリューションですか？
私はここでこの質問を調べましたが、それは風変わりな解決策として提案されているようです：JavaScriptベースのPOSTリクエストを検証/保護/認証するにはどうすればよいですか？