javascript - 我应该在哪里存储我的 Facebook appid？它需要被保护吗？

Question

我计划将 Facebook 共享添加到我的网站中，并且我需要以下信息来共享我的内容:

// Facebook information
export const FACEBOOK = {
"appId": "xxxxxxxxxxxxxx",
"verison": "v2.8",
"baseUrl": "http://www.facebook.com/sharer.php?s=100&p[title]=",
"sdkLink": "//connect.facebook.net/en_US/sdk.js"

};

我已经有了这些并且一切正常。唯一的问题是我将它们放在前端的 java 脚本代码中，我担心这是否会引起任何安全问题。唯一可能需要安全的 appId，但将其从后端发回需要一些努力。知道其他开发人员通常做什么吗？他们在前端使用它吗？

Answer 1

应用程序 ID 非常适合在客户端代码中发布。当然，应用程序 secret 需要保密 - 正如其名称所示。任何应用程序/用户/页面 token 也需要保密，您永远不能在客户端代码中对它们进行硬编码。