我正在做我的第一个JavaScript项目,并使用Darksky API构建了Weather App。我目前正在本地运行。但是我以为自己很好,但是后来我意识到,我实现的API密钥是客户端的。
现在,我想知道有什么方法可以防止访问API密钥。
如前所述,我是API和JavaScript的新手,但据我所读,尝试保护API客户端不是一个好主意。 现在我的问题是,如果更好,如何在服务器端存储/保护它。
I am not sure, if it makes sense to post code. If you need it , to help me, please tell me.
我只希望API密钥不再可访问。 因为目前我只是将其保存在定义为变量的JavaScript文件中。
感谢您的帮助,谢谢:)