javascript - 将关联帐户的 Stripe 费用 ID 和帐户 ID 公开给客户端是否安全？

Question

我正在对后端进行 ajax 调用，我想知道将 charge id 和 connected account id 公开给客户端是否安全？

我没有浏览器端的任何 secret key 或任何东西。

谢谢!

点击退款按钮后我会调用它:

$.ajax({
            type: "POST",
            data: {amount: pennies.toFixed(0), charge: chargeId, account: accountId},
            url: "/refund",
            success: function(data){
          //f.e. set to modal
          $('#refund_dialog').modal('hide')
            $('#refund_dialog').on('hidden.bs.modal', function () {
                    alert(JSON.stringify(data));
                  })

        },
        error: function(err) {
            $('#refund_dialog').modal('hide')

            $('#refund_dialog').on('hidden.bs.modal', function () {
                    alert(err.responseText);
                  })
    });

Answer 1

很安全，如果没有 API key ，这些 ID 就没有用。