如何保护 PWA渐进式 Web 应用程序中的 API 密钥

如何解决如何保护 PWA渐进式 Web 应用程序中的 API 密钥

如何在客户端存储和保护私钥。
有没有办法保护 JavaScript 中的 API 密钥?.
我不能只将它以纯文本形式放在那里,因为它可以被看到代码的其他人使用。那么会不会有一个 API 保密的实现?

解决方法

如何在客户端存储和保护私钥。

你不能。

您发送给客户端的任何内容,客户端都可以访问。不要假设否则。任何加密或任何事情都无法改变这一点。

我不能只将它以纯文本形式放在那里,因为它可以被看到代码的其他人使用。

他们甚至不必查看您的代码。在许多情况下,监控 HTTP 请求足以获取您的 API 密钥。

那么会不会有一个 API 保密的实现?

API 密钥应该以某种方式附加给用户。如果他们登录,您就为该特定会话专门为他们分配一个密钥。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其他元素将获得点击?
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。)
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbcDriver发生异常。为什么?
这是用Java进行XML解析的最佳库。
Java的PriorityQueue的内置迭代器不会以任何特定顺序遍历数据结构。为什么?
如何在Java中聆听按键时移动图像。
Java“Program to an interface”。这是什么意思?
Java在半透明框架/面板/组件上重新绘画。
Java“ Class.forName()”和“ Class.forName()。newInstance()”之间有什么区别?
在此环境中不提供编译器。也许是在JRE而不是JDK上运行?
Java用相同的方法在一个类中实现两个接口。哪种接口方法被覆盖?
Java 什么是Runtime.getRuntime()。totalMemory()和freeMemory()?
java.library.path中的java.lang.UnsatisfiedLinkError否*****。dll
JavaFX“位置是必需的。” 即使在同一包装中
Java 导入两个具有相同名称的类。怎么处理?
Java 是否应该在HttpServletResponse.getOutputStream()/。getWriter()上调用.close()?
Java RegEx元字符(。)和普通点?