Как спрятать пароль из js файла при подключении к базе данных?

Question

[GoldRt]

Добрый. С помощью js осуществляю подключение к БД и нужные манипуляции, но в файле имеются пароль, логин от БД. На сколько я знаю эти данные прячут на бэкенде, но в этом не разбираюсь. Подскажите пожалуйста, как это осуществить? И второй такой же вопрос, при подключении к API, куда прятать токен?

Answer 1

[Stalker_RED]

Прятать на бэкенде.

Answer 2

[Pavel Kuzyakin]

Почитайте про переменные окружения

Answer 3

[Владимир Коротенко]

Только на бэкенде, и строго проверять кто там стучится к вам.

Comments

[GoldRt]

А можно подробнее, как это сделать?)

[Владимир Коротенко]

GoldRt, делаете апи на сервере. Получаете токен. Клиент дальше отправляет только его. На сервере вы из токена получаете id и уже через него делаете запросы типа select * from messages where userid = 42