OAuth 和访问令牌

Question

您好，我正在编写一个非常简单的小 instagram 插件，可让您将照片嵌入网页中。为了显示用户提要，我需要获取该用户的访问令牌。我已经完成了所有设置，并且可以使用 instagram 提供的访问令牌显示用户提要。

我为了让用户将嵌入添加到那里的网页中，我正在显示一些 javascript 供他们在该网站上使用。这段脚本包括 OAuth access_token。这可以/安全吗？如果有人查看用户站点，访问令牌将是纯文本形式。在某些地方，我读到这不是问题，除非您用它显示秘密，而另一个说即使访问令牌本身也不要显示访问令牌？有什么建议可以显示令牌吗？

Answer 1

在进一步阅读时，这似乎是一个坏主意，可能会让某人删除 cmets 或随机喜欢照片。回到绘图板。