将访问令牌暴露给客户端有多安全？

Question

我想在客户端完全与REST API进行交互，并且可能完全避免使用Facebook JS API。我已经为我的应用程序提供了访问令牌。将此访问令牌存储在我的JS文件中是否存在危险？

我的访问令牌没有任何特定权限，所以我认为这里没有错，但我只想仔细检查。