Laravel ブレードのjs内でapiキーを宣言した時に見えなくする方法

Question

##実現したいこと
LaravelのブレードでAPIキーを宣言しているのを見えなくしたいです。
##問題のところ
下記がapiキーを宣言している箇所です。
変数を使用していますが、googleの認証機能で確認してみると値が丸見えでした。

       var pusher = new Pusher("{{ config('pusher.api_key') }}", {

まだ、ローカル環境でしか動作を確認していません。
他に良い方法があれば教えてください。

Answer 1

変数を使用していますが、googleの認証機能で確認してみると値が丸見えでした。

そもそも論にはなりますが、ブラウザサイドで使うことが前提のAPIであれば、見えるのは仕方ない（というより、ブラウザ上からAPIキーを使える=ブラウザ上からAPIキーが見える、ということなので、API自体がキーを見られることを前提に構築してある）ものだと考えます。

Answer 2

クライアントサイドで実装する限り見えるものです。
サーバーサイドでの実装を検討してください。

クライアンサイドからの利用のみを想定したAPIなのであれば、見えることは問題にはならないかと。

Comments

[royal1997]

分かりました。ありがとうございます。実装してみます！