javascript - 保护 Instagram 的客户端访问令牌

Question

我目前正在页面上构建一个小型 instagram 提要，需要从其 API 请求数据以显示帖子。我无权添加任何服务器端代码，因此我需要将所有对 Instagram 的授权和请求发送到客户端（一个小的 JS 脚本）。

我看到 FB 开发人员提供了一个客户端访问令牌，似乎可以启用这样的功能。我的问题有两个：

1. 这真的安全吗？（我假设它是 Oauth 等）
2. 由于此令牌将被公开，其他人是否能够简单地复制代码并将我的帖子也显示在另一个页面上？

在最后一个的情况下，我假设这个权限是只读的？我不希望其他人能够以这种方式嵌入我的帖子......

谢谢

标签： javascriptfacebooksecurityoauthinstagram