javascript - 如何在不向最终用户提供 URL 的情况下将数据工作室报告嵌入网站？

Question

是否可以在不让用户访问 URL 的情况下将数据工作室报告嵌入到网站中？我创建了一个数据工作室报告，它采用组织 ID 的链接嵌入参数。

示例网址:https://datastudio.google.com/embed/reporting/xxx/page/xxx?params=xxx

然后我会将该报告嵌入网站，供最终用户查看与其组织 ID 关联的报告。但是，我不希望用户能够获取 URL 并手动编辑 organizationId 参数，然后才能看到其他 secret 报告。如果无法阻止用户从前端看到 URL，是否有另一种方法可以阻止用户使用其他人的 ID 参数访问同一报告？

Answer 1

您可以使用 sessionid 或 jwt 来检查请求报告的用户是否可以执行此操作。您可以像保护任何其他路线一样保护它。