可以公开我的 Google/OAuth 密钥吗？

Question

我更新了从 Google 表格获取数据的 Google 表格导入实用程序，以便它可以与 RGraph 一起使用（因此它现在使用 v4 API）。

这个新 API 似乎需要 OAuth API 密钥。如果你问我，这有点让人头疼。

可以在网站上发布此 OAuth 密钥吗？喜欢这个页面的源代码吗？

https://www.rgraph.net/tests/canvas.bar/sheets/sheets.html

如果不是，那么像这样的基于 JavaScript 的导入实用程序将如何工作？

在该页面上创建的图表的源代码是：

<script>
    new RGraph.Sheets(
        'AIzaSyDCODMgxGo6q4qgkw8haCwXr__8d5r7IIg',      // OAuth key
        '1ZV79XGR0bkNmFoiQmipA-kXAujyXLsSaeHetfOrPTHA', // Spreadsheet key
        myCallback
    );

    new RGraph.Sheets(
        'AIzaSyDCODMgxGo6q4qgkw8haCwXr__8d5r7IIg',      // OAuth key
        '1ncvARBgXaDjzuca9i7Jyep6JTv9kms-bbIzyAxbaT0E', // Spreadsheet key
        'Bar chart',
        myCallback2
    );




    //
    // First charts callback
    //
    function myCallback (sheet)
    {
        var data   = sheet.get('a1:a4');
        var labels = sheet.get('b1:b4');

        bar = new RGraph.Bar({
            id: 'cvs',
            data: data,
            options: {
                xaxisLabels: labels,
                marginInner: 35
            }
        }).wave();
    }

    //
    // Second charts callback
    //
    function myCallback2 (sheet)
    {
        var data = sheet.get('b2:c13');

        bar = new RGraph.Bar({
            id: 'cvs2',
            data: data,
            options: {
                xaxisLabels: ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'],
                backgroundGridVlines: false,
                backgroundGridBorder: false,
                xaxis: false,
                yaxis: false,
                colors: ['red', 'black']
            }
        }).wave();
    }
</script>

Answer 1

我现在有两个键：

1. 我的网站有一个 API 密钥，它受引荐来源网址限制，也仅限于 Sheets API
2. 我有另一个密钥，仅用于分发在可下载 zip 文件中的演示（因此任何人都可以在他们的网站或本地计算机上运行这些演示）。如果它被滥用并删除旧的，我总是可以重新生成。这也仅限于 Sheets API。

Answer 2

您不应在项目文件中提及 ANY API KEY。 我会说，使用 .env 来维护这样的密钥。 webpack 或任何其他打包程序将确保它（密钥）不会暴露。