node.js - 隐藏浏览器的快速响应

Question

我在客户端使用polymer.js。必须使用以下命令从 express 服务器获取 process.env：

app.get('/getkey', function(req, res){
     res.send(process.env.KEY);
});

但是，它是作为对每个 GET 请求的浏览器的响应而编写的。有没有办法从浏览器中隐藏这些敏感信息？

Base64 编码/解码太基础了。而且我不确定如何加密快速服务器上的信息并将其解密回聚合物 3 元素上。

请帮忙。