새 제목: API 키 보호: 클라이언트 측 JavaScript의 숨겨진 메소드
<p>지금 저는 USPS 가격 계산기 API에 요청하는 클라이언트측 JavaScript 애플리케이션을 작성하고 있습니다. 이 요청을 하려면 요청된 XML에 내 API 사용자 ID를 제공해야 합니다. 태그는 다음과 같습니다: <code><RateV4Request USERID="ThisIsWhereMyUserIdGoes"></code>. 내 질문은: 클라이언트 파일을 보는 사용자에게 숨기면서 JavaScript로 내 사용자 ID를 제공하는 방법이 있습니까? 현재 내 유일한 해결책은 사용자 ID가 포함된 PHP 파일을 서버에 만든 다음 클라이언트 JavaScript에서 AJAX 요청을 사용하여 이를 전역 변수에 저장하는 것입니다. 코드는 다음과 같습니다. </p>
<pre class="brush:php;toolbar:false;">var userID;
$.get("/secrets.php", 함수( 데이터 ) {
사용자ID = 데이터;
});</pre>
<p>이 접근 방식은 내 애플리케이션 사용자가 내 API 사용자 ID를 볼 수 없도록 하는 데 충분합니까? 다른 방법이 있나요? </p>
