atlas-connect hipchat addon storeハードコードされたユーザー名パスワード

Question

ハードコードされたユーザー名/パスワードを、atlas-connectおよびnode jsで行われたHipChatアドオンに格納する方法はありますか。フロントエンドでは表示されません。フロントエンドJSがajax呼び出しを行うために使用しますか？

Answer 1

フロントエンドで何かが使用されると、それは完全に公開されているので、答えは全くありません。サーバー側からパスワードを使用するか（ヒップハットからの呼び出しを適切に認証した後）、公開するのは危険ではない種類のトークンを使用する必要があります。