隐藏前端应用程序中的api密钥
隐藏前端应用程序中的api密钥
提问于 2021-09-14 05:14:52
我正在使用前端的聚合物js，我有一个使用google-map API的文件，我如何在不使用"dotenv“.I的情况下隐藏API使用回送框架。如何在后台安全存储api密钥，并在前端访问。
建议在后台有api密钥，在客户端访问，有没有人能解释一下更好的实现方法。例如，在客户端代码中，我有js文件，我就是这样使用它的。google-map on-tap="_changeHeight“数据-args=”map“适配标记map="{{map}}”max-zoom="18“id="googleMapLocatorAtmDetails”api-key=“
但是推荐的方式是将api-key存储在服务器端，并在客户端访问它，你有什么想法吗？
回答 2
Stack Overflow用户
发布于 2021-09-14 07:51:10
为什么不在谷歌地图上锁定你的域名呢？
转到谷歌云->应用编程接口和服务-> credential
Stack Overflow用户
发布于 2021-09-14 05:51:24
一种可能的方法是对API调用响应进行编码和解码。所以你将从你的后端发送编码的API_KEY，它可以在前端被解密，而且它也是安全的。看看这个包-- crypto-js
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/69172153
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号