DaData Lite

Безопасность

API Token и API Secret вводятся в настройках модуля и используются только на сервере. На страницу сайта и в браузер посетителя они не передаются.

Куда уходят запросы

Модуль обращается только к двум адресам DaData по HTTPS:

• suggestions.dadata.ru — подсказки;
• cleaner.dadata.ru — нормализация одного телефона.

Произвольный адрес из браузера не принимается. Редиректы отключены, обращения к частным IP отключены, проверка SSL включена.

Ответы и ошибки

Если в теле ответа обнаружен сохранённый ключ, такой ответ клиенту не отдаётся. Ошибки наружу передаются машинными кодами, без ключей и без текста исключения.

Публичная форма

Подсказка с публичной страницы принимается только как POST-запрос AJAX с действующим CSRF. Это защищает форму и не требует авторизации посетителя. Нормализация телефона дополнительно требует авторизацию и право модуля не ниже R.

Поставщик: ИП Захарченко АА
Email: info@asmart-group.ru
Сайт: https://bitrix.asmart-group.ru/