如何在不暴露静态文件的情况下在 Django 上运行 Javascript？

Question

在我的 Django 网站上，我使用 Stripe 将付款集成到.js文件中。

我注意到，当您在任何浏览器上“检查元素”时，此文件会出现在开发人员工具的 Sources 下。 任何人都可以访问此文件（可怕）。

如何重组我的文件组织，使apple-pay.js不面向公众？

home.html

{% load static %}
<!DOCTYPE html>
<html>
<head>
    // Scripts for CSS and Stripe Pay
</head>
<body>
    <section>
        
       <div id="payment-request-button" data-amount="{{event.price}}" data-label=". 
          {{event.public_name}}">
                    <!-- A Stripe Element will be inserted here if the browser supports this type of payment method. -->
       </div>
       <div id="messages" role="alert"></div>

    </section>

</body>
</html>

apple-pay.js

document.addEventListener('DOMContentLoaded', async () => { 
    const stripe = Stripe('pk_mykeyishere'); //need to protect this information and the other functions from bad actors

    ///functions I run here
    
});

我的文件结构：

├── Procfile
├── README.md
├── db.sqlite3
├── interface
│   ├── migrations
│   ├── models.py
│   ├── static
│   │   ├── apple-developer-merchantid-domain-association
│   │   └── interface
│   │       ├── apple-pay.js <------------------
│   │       ├── CSS/other JS files
│   ├── templates
│   │   └── interface
│   │       ├── home.html <-------------------
│   ├── urls.py
│   └── views.py
├── manage.py
└── AppName
    ├── settings.py
    ├── urls.py
    └── wsgi.py

Answer 1

你不能对浏览器用户隐藏 JavaScript 代码，你只能缩小和/或模糊它，使人们更难阅读和理解。

Stripe 集成不需要您将敏感数据放入任何 JavaScript 文件中。 您应该在服务器端使用该数据。

如何在不暴露静态文件的情况下在 Django 上运行 Javascript？

问题描述

1 个解决方案

解决方案1
0 2022-06-19 03:28:25

如何在不暴露静态文件的情况下在 Django 上运行 Javascript？

问题描述

1 个解决方案

解决方案1 0 2022-06-19 03:28:25

解决方案1
0 2022-06-19 03:28:25