KI und LLMs · Junior · Frage 27 von 75
Wo gehört der API-Key eines LLM-Anbieters in einer Web-App hin?
- 1Auf den Server, nie in den Frontend-Code
- 2In das JavaScript-Bundle, für mehr Tempo
- 3Ins HTML als verstecktes Eingabefeld
Antwort zeigen
Richtige Antwort: Auf den Server, nie in den Frontend-Code
Erklärung
Alles, was an den Browser geht, ist lesbar. Ein geleakter Key lässt jeden auf deine Rechnung Requests senden. Das Frontend ruft stattdessen dein eigenes Backend auf.