javascript - 有没有办法在 JavaScript 中隐藏我的 api？ (从php中提取它？)

Question

我有一个游戏页面，可以访问我想共享的 API，但我不希望其他人使用我的 API。有没有办法在 javascript 中创建一个变量来混淆 api？也许可以从 php 页面中提取它？

只是想替换

var apiKey = "7**************";

这样下载该页面以供自己使用的人就无法使用该 API。

Answer 1

没有。你无法在 JavaScript 中隐藏任何内容。

没有。这是不可能的。

您的 JavaScript 使用的任何信息都是公开的。您放入 js 中或从服务器拉取或解码或其他任何内容的任何 API key 都可以轻松记录，然后在其他地方使用。

创建 nginx 代理，当您调用 API 时，它只会添加您的 secret API key 。但不要共享 API key - 在这种情况下，唯一的安全措施是访问者懒惰地获取该 API key 。