azure-mobile-services - 如何在 Windows Azure 移动服务的 page.js 文件中隐藏应用程序密钥

Question

在 Windows Azure 移动服务附带的 Azure 门户入门 HTML5/JavaScript 示例中，page.js 文件具有应用程序密钥可见的这一行 -

var client = new WindowsAzure.MobileServiceClient('https://somedomain.azure-mobile.net/', 'xxxxxxxxxxxxxxxxxx75'),
todoItemTable = client.getTable('todoitem');

如何隐藏此密钥，以便在运行应用程序的同时不被滥用？

Answer 1

一旦您的应用程序或网站公开可用，应用程序密钥并不意味着成为一种安全机制。你可以混淆它，但你不能真正隐藏它。如果您需要任何安全措施，您确实需要切换到对您的用户进行身份验证。