我在Ubuntu上的VPS上有一个带有数据库的Web应用程序。这样做的目的是节省他们收取的数据传输费用,将文章文件的图像放在Google云端硬盘中,而他们不收取数据的传输费用。但是,在服务器提供网页(没有图像)之后,我将不得不使用javascript从客户端浏览器连接到Api驱动器,然后从GDrive加载丢失的图像。
现在,我已经在此API文档的上面看到了,您必须通过身份验证过程(OAuth)进行连接,在该过程中您将必须提供客户端ID和密码,并且将其包含在其中并不安全。浏览器的javascript脚本。我对此有很多怀疑,尤其是对于安全性。还有另一种更好的方法吗?