Një faqe HTML e gjeneruar nga AI mund të duket si aplikacion i plotë, por publikimi i saj nuk siguron automatikisht shërbimet që i duhen. Faqet statike mund të kryejnë llogaritje, filtrim dhe animacione, por nuk mund të ruajnë në mënyrë të sigurt një çelës privat API apo të shërbejnë si bazë e përbashkët të dhënash.
Artikulli propozon të kontrollohet fillimisht ku shkojnë të dhënat. Ruajtja e formularëve në localStorage i mban hyrjet vetëm në shfletuesin e vizitorit: ato nuk i dërgohen pronarit të faqes dhe nuk shfaqen te përdoruesit e tjerë. Sjellja e localStorage për URL-të file: është e papërcaktuar dhe mund të ndryshojë mes shfletuesve, ndaj hapja lokale e skedarit nuk është test i besueshëm për publikimin.
Një tjetër pikë kontrolli është localhost: në shfletuesin e vizitorit, ai i referohet pajisjes së vizitorit, jo kompjuterit të zhvilluesit. Edhe një kërkesë drejt /api/quote në një host statik mund të kthejë gabim 404 ose HTML në vend të JSON, nëse endpoint-i nuk ekziston.
Për demonstrime duhen të dhëna shembull dhe shënim i qartë se asgjë nuk dërgohet. Për funksione reale nevojitet një endpoint HTTPS i arritshëm, konfirmim pas përgjigjes së serverit dhe testim i politikës CORS nga faqja publike. Kredencialet private duhen hequr nga skedarët e publikuar: një variabël JavaScript apo koment HTML nuk i mbron.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
