javascript - 在 Node 中使用 API，var 的安全性

Question

我是一名 php 开发人员，正在学习如何使用 Node。

当您使用 php 和需要 API key 的私有(private) API 时，您是安全的，因为您无法在开发人员控制台中查看 PHP 代码。

但现在我在 Node 中使用具有这种结构的 API。

var AdwordsUser = require('node-adwords-es5');

var user = new AdwordsUser({
    developerToken: 'INSERT DEVELOPER TOKEN', //your adwords developerToken 
    userAgent: 'Geen', //any company name 
    clientCustomerId: 'INSERT CLIENT ID', //the Adwords Account id (e.g. 123-123-123) 
    client_id: 'INSERT_OAUTH2_CLIENT_ID_HERE', //this is the api console client_id 
    client_secret: 'INSERT_OAUTH2_CLIENT_SECRET_HERE',
    refresh_token: 'INSERT_OAUTH2_REFRESH_TOKEN_HERE'
});

由于这是 JavaScript，我假设您将能够在开发人员控制台中看到所有这些内容。哪个不安全？

人们通常如何解决这个问题，还是我白担心了？

Answer 1

Node 在服务器端运行，因此无法在 Web 控制台中查看它。您只能通过 HTTP 或套接字调用查看来自 Node 服务器的数据。所以放松和快乐的编码。