我过去也发现了同样的问题。但是没有明确的答案，也许从那时起，情况有所改变。在javascript的示例中，app_id和app_code用HTML / javascript代码编写。开发人员是否应该使用某些技术来隐藏或保护app_id和app_code？
答案 0 :(得分：0)
在HERE仪表板中，您可以将应用程序ID和应用程序代码设置为仅在特定域或一组域上工作。如果令牌固定在某个域中，则有人获取您的令牌并不重要，因为只有列出的域可以使用它们。如果您不将令牌保护到域中，那么只要有人找到令牌，便可以使用您的令牌。
有帮助吗？