javascript - 隐藏客户端请求的 header

Question

我们将使用 React 来使用请求附加 header 以进行授权的端点。该端点将被称为客户端。该 header key 应该是 secret 的。但是，如果用户打开终端，她将能够检查请求并查看 header 。有没有办法隐藏这个标题？

一种方法可能是对此进行加密并在另一侧进行解密。还有另一种方法可以通过 JavaScript 隐藏 header 吗？

Answer 1

Is there a way to hide this header?

没有。不可能将某些东西提供给浏览器而不将其提供给用户。用户可以完全控制浏览器。

如果您不信任用户访问端点，那么您也不能信任他们的浏览器。

One way could be to encrypt this and decrypt on the other side.

不是真的。这只是更改用户必须发送到端点才能访问它的字符串。你仍然给他们那个字符串。