reactjs - 将管理员（用户名和密码）保存到反应应用程序中是否安全

Question

我使用 WordPress API 创建新用户。我通过 Axios 和基本身份验证插件发送带有标题的管理员用户名和密码。我认为直接将凭据放入我的代码中是不安全的。我对吗？我应该将管理员凭据保存在我的 React 应用程序的另一个位置吗？

用户可以通过页面检查或其他方式查看我的凭据吗？

请告诉我正确的方法？

axios
  .post(`${BASE_URL}/wp-json/wp/v2/users/`, userData, {
     auth: {
        username: 'admin',
        password: '123456'
      }
})

标签： reactjs