如何从angularjs中的url中删除api_key

Question

我需要一个 apikey 才能向 REST api 发送 get 请求。请求看起来像这样 -

$http.get(http://api.randomsite.com/page.json?api_key=apikey123)

这将为我提供 json 格式的数据。

但出于安全原因，我不希望 api 密钥出现在 url 中。是否可以删除 api_key 并以某种方式仍然使获取请求工作？像这样——

$http.get(http://api.randomsite.com/page.json)

我读到它与标题有关，但我尝试了很多，但无法弄清楚。帮助：/

Answer 1

好吧，如果你想隐藏 API_KEY，有几种方法可以做到这一点

1. 通过POST 发送它，尽管这只是一半，因为任何人都可以查看POST 正文并查看它是什么。然而，你这样做的方式是通过

$http.post("api/salesapi.php/sales/", {API_KEY:xx}, {headers: ... });

1. 让您的服务器处理它；这对用户完全隐藏了 API_KEY，让服务器充当中间人。但是，您需要一台服务器来执行此操作，因此如果您没有服务器，这是不可能的