Как передать ключ от апи на сайте что бы его не увидели?

Question

[Любитель поиграть в самолёты]

У меня есть токен для апи. Секретный токен. Мне надо подключить апи на сайте вот этим кодом:

<script src="https://api-maps.yandex.ru/2.1/?apikey=token&lang=ru_RU" type="text/javascript">
</script>

Как мне передать token что бы при просмотре страницы его не было видно?

Также мне надо с помощью js сделать fetch сделать запрос к апи опять же передавая oauth токен от своего же аккаунта, при этом я не хочу что бы этот токен кто то увидел. Как это сделать?

Comments

[WapSter]

Проксируй через backend

[Любитель поиграть в самолёты]

WapSter, как это? У меня бэкэнд на джанго

[WapSter]

Python Новичок, я не буду описывать статью ищи информацию в сети

Answer 1

[Radiks Alijevs]

Если запросы производятся с фронтенда, то никак. Его можно просто скрыть, от глаз не профессионала. Но по факту, более менее знающий человек его найдёт.
Если с бэкенда то можно.

Ваш аккаунт будет привязан к домену, поэтому вам ничего беспокоится о ключе.

Comments

[Любитель поиграть в самолёты]

А почему тогда это работает на localhost?

Он не прописан в доменах

[Radiks Alijevs]

Что именно работает? Не совсем понял.
Все запросы js видны в developers tools

[Любитель поиграть в самолёты]

Radiks Alijevs, токен

[Radiks Alijevs]

Покажите пример, как это работает

[Любитель поиграть в самолёты]

Radiks Alijevs, https://youtu.be/M7muYdRw8v0

Вот видео

[Radiks Alijevs]

Тогда получается вопрос почему код без токена работает на localhost?

[Любитель поиграть в самолёты]

Radiks Alijevs, это тоже