保護Javascript API密鑰

Question

我在當前項目中使用Dropbox API，我打算在github上推送和托管。 我是否需要保護API的訪問令牌？如果需要，該如何處理？

var Dropbox = require('dropbox');
var dbx = new Dropbox({ accessToken: '####' });

Dropbox要求您設置要與正在創建的應用程序一起使用的URL，但是我不確定是否足夠？

提前致謝，

羅里

Answer 1

切勿將任何api鍵推入github。