在微软网站上,他们提供了多个示例展示如何使用
我的问题是,考虑到在前端存储的所有内容都被视为公开的,是否将应用程序配置(例如
以下是应用程序需要的详细信息:
msal
在SPA中对用户进行身份验证连接到Azure AD。在所有这些示例中,Application (client) ID
都是以明文形式存储在代码或简单的.json
文件中。我的问题是,考虑到在前端存储的所有内容都被视为公开的,是否将应用程序配置(例如
Azure (client) ID
)仅存储在json
文件中不好?还是将其存储在.env
文件中更好?以下是应用程序需要的详细信息:
AZURE_APP_CLIENT_ID=""
AZURE_APP_AUTHORITY=""
AZURE_APP_REDIRECT_URI=""
AZURE_APP_POST_LOGOUT_REDIRECT_URI=""
API_URI=""
API_AZURE_EXPOSED_SCOPE=""
.json
文件就可以了。非常感谢。 - DarkLite1