保护Javascript API密钥

Question

我在当前项目中使用Dropbox API＆amp;我打算推动＆amp;主持人在github上。我是否需要保护API和API的访问令牌？如果是这样，我该怎么做呢？

var Dropbox = require('dropbox');
var dbx = new Dropbox({ accessToken: '####' });

Dropbox要求您设置一个网址，以便与您正在创建的应用一起使用，但我不确定这是否足够？

提前致谢，

罗

Answer 1

永远不要将任何api键推送到github。