如何在瀏覽器的源代碼中隱藏 API_KEY？

Question

假設我從服務器向客戶端發送一個API_KEY ，在客戶端我使用 JavaScript/jquery。

如何保護我的 API_KEY 以便沒有人可以通過 js 部分中的“右鍵單擊-> 查看頁面源代碼”看到此 API_KEY？

Answer 1

正如前面的答案所說，沒有辦法做到這一點。 所以你最好的選擇是：

1. 確保您發送的內容不會被濫用（即：不要發送敏感密鑰，但可能是對它的臨時引用？）
2. 尋找另一種方法來解決同樣的問題。 通常，您可以通過將邏輯移至服務器/后端來解決此類問題，因此無需敏感信息離開服務器。

如果您想要任何具體的建議，更多信息會很棒。