在哪里安全地存储 javascript 发送网格 api 密钥？

Question

在哪里安全地存储 javascript 发送网格 api 密钥？

我有一个 angular2 应用程序，想将 api 密钥存储在安全的地方。 我正在使用 firebase 并且没有像 c# 这样的服务器端代码。

如何最好地在 Angular js 中做到这一点，而不需要有人通过在线源文件查找它。

这是我当前的代码：

 sendGridTestEmail = () => {  
      //TODO - store this in safe place  
      var sendgrid_api_key = "";

      var sendgrid  = require('sendgrid')(sendgrid_api_key);

      sendgrid.send({
        to:       'test@gmail.com',
        from:     'support@gmail.com',
        subject:  'Hello Test',
        text:     'My first email through SendGrid.'
      }, function(err, json) {
        if (err) { return console.error(err); }
          console.log(json);
      });
  }

Answer 1

无法在客户端上安全地存储任何私钥。

您可以运行一个发送电子邮件并存储此 API 密钥的服务器。 AppEngine is one of the easiest ways to run a server with Firebase. AppEngine 上唯一支持的 Firebase 客户端是 Java 客户端。

您可以将 Firebase JVM 客户端与 SendGrid Java SDK 一起使用，并在 AppEngine 上运行。

Here's a tutorial that takes you through the process. The tutorial does build an Android app, but you can use Android Studio for the Google Cloud tools.