在客户端JavaScript中使用我的Flickr API密钥是否安全？

Question

我想在JavaScript中使用Flickr API方法flickr.photos.search来搜索具有特定标记的所有照片:

http://api.flickr.com/services/rest/?method=flickr.photos.search&api_key={API_KEY}&user_id=50001188%40N00&tags=fazynet&format=rest

(要使其工作,请更改{API_KEY}为有效的Flickr API密钥.)

我的问题是:在客户端JavaScript中包含该密钥是否安全？

我已经看过一些教程网站正在做这件事,但是什么阻止某人复制他们的API密钥(或我的)并超过速率限制？

当然,我可以在Node.js中设置一个非常简单的代理来插入密钥(甚至可能是Apache或Nginx都可以这样做),但是设置和监控还有一件事.

如果有一个安全,纯粹的JavaScript解决方案,我会接受的.:)

注意,我目前正在使用此查询,不需要身份验证:

http://api.flickr.com/services/feeds/photos_public.gne?id=50001188@N00&tags=fazynet&format=json

但是,结果似乎不再反映变化(至少等待24小时后).

Answer 1

恐怕没有纯 JavaScript 方法可以实现此目的，您必须创建一个服务器端脚本来执行 API 调用并调用该脚本。