保护Javascript API密钥

Question

我在当前项目中使用Dropbox API，我打算在github上推送和托管。 我是否需要保护API的访问令牌？如果需要，该如何处理？

var Dropbox = require('dropbox');
var dbx = new Dropbox({ accessToken: '####' });

Dropbox要求您设置要与正在创建的应用程序一起使用的URL，但是我不确定是否足够？

提前致谢，

罗里

Answer 1

切勿将任何api键推入github。