如何隐藏 Azure Bot 服务的密钥

Question

根据this，似乎可以隐藏密钥。我试过。 iframe 的 src 是隐藏的。但是仍然可以看到 JavaScript。有什么办法可以隐藏吗？

Answer 1

您的链接文档中提到的 GET 请求需要在服务器上完成，并且只应将结果提供给客户端。如果您无论如何都给客户永久机密，那么为了从永久机密中获取临时令牌而进行整个舞蹈是没有意义的。