javascript - 是否建议对 Giphy API 密钥保密？

Question

我正在使用 Giphy 的 API，目前有一个开发密钥。我正在寻找部署我的网站，但不知道它是面向公众的密钥还是私人密钥，并且无法在线找到答案，也无法直接询问他们。

标签： javascriptgiphygiphy-api

Answer 1

虽然我通常倾向于同意 Jay 的回答，但在查看了他们的介绍和特定的 javascript 示例之后，在我看来，这个密钥应该从浏览器中使用，因此它实际上是一个公钥。我假设在此过程的后期，为了避免滥用生产 API 密钥，它们可能只提供来自您与该密钥一起注册的域的请求。据我所知，开发密钥无论如何都是用于有限的测试目的，所以如果没有注册域，这不是问题。