azure - 如何隐藏 Azure Bot 服务的密钥

Question

据此，似乎可以隐藏秘密密钥。我试过了。iframe 的 src 是隐藏的。但是仍然可以看到 JavaScript。有什么办法可以隐藏吗？

标签： azureweb-chat

Answer 1

您的链接文档提到的 GET 请求需要在服务器上完成，并且只应将结果提供给客户端。如果您无论如何都给客户永久秘密，那么做整个舞蹈以从永久秘密中获取临时令牌是没有意义的。