标签： security authentication oauth-2.0 youtube-data-api
例如，您开发一个网站。如果我在javascript文件的源代码中具有Youtube API的Auth2令牌。有人可以读取javascript文件并获取Auth2令牌并使用它吗？