网上有很多 提供数据服务的接口,开发者需要申请获得一个 key,然后发请求的时候带上这个 key 才能成功调用接口返回的数据。
那么这个 key 如何正确使用呢,如果就是简单的拼接到 ajax 的请求参数中,这样 key 不是对外都可见了么?
正确用法是不是:后端做个中转,即后端和前端商量好,前端发出一个请求,后端接受到请求后带着 key 去数据接口请求数据,然后中转返回给前端?