在客户端浏览器中使用javascript使用Google Drive Rest API是否安全?

时间:2018-10-23 00:49:27

标签: javascript rest api google-drive-api

我在Ubuntu上的VPS上有一个带有数据库的Web应用程序。这样做的目的是节省他们收取的数据传输费用,将文章文件的图像放在Google云端硬盘中,而他们不收取数据的传输费用。但是,在服务器提供网页(没有图像)之后,我将不得不使用javascript从客户端浏览器连接到Api驱动器,然后从GDrive加载丢失的图像。

现在,我已经在此API文档的上面看到了,您必须通过身份验证过程(OAuth)进行连接,在该过程中您将必须提供客户端ID和密码,并且将其包含在其中并不安全。浏览器的javascript脚本。我对此有很多怀疑,尤其是对于安全性。还有另一种更好的方法吗?

0 个答案:

没有答案