隱藏客戶端請求上的標頭

Question

我們將使用react來消耗請求附加頭以進行授權的端點。該端點將被稱爲客戶端。 此標題密鑰應該是祕密的。但是，如果用戶打開終端，她將能夠檢查請求並查看標題。有沒有辦法隱藏這個標題？

一種方法可能是加密和解密另一邊。有沒有另一種方法來通過JavaScript隱藏標題？

Answer 1

有沒有辦法隱藏這個頭？

不可以。如果沒有提供給用戶，就不可能給瀏覽器一些東西。用戶可以完全控制瀏覽器。

如果您不信任用戶訪問端點，那麼您不能相信他們的瀏覽器。

一種方法可能是加密和解密另一邊。

不是。這只是改變了用戶必須發送到端點以訪問它的字符串。你仍然給他們那個字符串。