gpt4 book ai didi

javascript - 在哪里安全地存储用于来自 Monzo 银行 api 的 api 请求的访问 token

转载 作者:行者123 更新时间:2023-12-01 00:26:10 24 4
gpt4 key购买 nike

我正在使用 Monzo 银行 API 开发一个金融应用程序,身份验证过程最终会从 Monzo api 接收 access_token:https://docs.monzo.com/#acquire-an-access-token

我已经到了这一点,并收到了我需要用来发出所有 future api 请求以检索我的财务数据的 token ,但我真的不确定如何安全地存储此 token 。

本地存储不安全,那么我可以将其存储在哪里,以便客户端无法读取它?

这是在使用 Firebase 作为数据库的 React 应用中。

非常感谢

最佳答案

如果您有一个必须对应用用户保密的 API key ,您需要将该 API key 保留在服务器上,并且只向允许他们使用的用户公开特定功能.

编写此类服务器端端点/API 的首选方法是使用 Cloud Functions for Firebase 。如果您想开始使用,我建议您使用此 codelab .

关于javascript - 在哪里安全地存储用于来自 Monzo 银行 api 的 api 请求的访问 token ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58972571/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com