请教怎么配置参数不会外泄？

Question

开发使用的是前后端分离，入参是对称加密方式，目前碰到这样一个问题

密钥和appId不可以手动配置？如果放在config.js里不安全，前端页面还是可以访问到这个文件，请教下大家这种问题应怎么解决呢？支持可以重新配置密钥和appId，其他人也获取不到这两个值。

理由是假如前端开发人员离职了，保证了这两个值不会外泄。

 

Answer 1

一般情况下都是通过后台接口实现，读取到前端再设置到对应变量。