[Aetae]

micscr, бэк конечно обязан предоставить апи. Но за ручку водить тоже не должен, только если есть какие-то особенности.
Обычно вся сводится к указанию в нужную часть swagger'а или документации.
А вот когда доков никаких вообще нет, и апи от балды - тогда да, как иначе?:⁠)

Но запрос да, только именно поисковый: все модифицирующие, очевидно, должны быть закрыты от клиента. Ну только если мы не пишем админку к эластику, да и там надо отдельно будет рассматривать каждый запрос и ограничения по нему, скорее всего с прокси-прокладкой из бэка если системы прав не хватит.


P.S. Это если ты под "вам" подразумевал "фронтам". Если под "вам" ты понимал конкретно меня, то я "человек к которому идут с мутными темами"(цитата). Конечно нифига не профессионально ни с чём кроме фронта, но я всё всё пробовал, всё делал, со всем разбирался, чтоб пояснить. .:⁠)