token - 可以在客户端还是仅在服务器端创建提要令牌？

Question

可以在客户端还是仅在服务器端创建提要令牌？我正在构建一个带有 nodejs 后端的 Ionic 应用程序。只是想知道我是否需要首先在服务器端为我的用户创建提要令牌，或者是否可以在客户端这样做。

Answer 1

您只能在服务器端创建提要令牌。您可以生成只读或读/写令牌。（大多数用例建议只读）

Answer 2

只要您拥有密钥和 api 密钥以及 js getstream 库，您就可以在其中任何一个上创建提要令牌。

但是，您不希望您的秘密存储在客户端应用程序中。最佳实践是将机密存储在服务端并为客户端生成只读令牌。