血淋淋的事实告诉你：你为什么不应该在JS文件中保存敏感信息 - 网络·安全技术周刊第364期

为什么开发人员不应该在JavaScript文件中嵌入敏感信息呢?原因有很多，对于经验不丰富的开发人员来说，通过JavaScript文件来传递数据是一种非常简单的方法，因为你可以将数据在服务器端生成和存储，然后将它们传递给客户端代码。