AI i LLM · Junior · Pytanie 27 z 75
Gdzie w aplikacji webowej powinien być klucz API dostawcy LLM?
- 1Na serwerze, nigdy w kodzie frontendu
- 2W bundlu JavaScript, dla szybkości
- 3W HTML jako ukryte pole formularza
Pokaż odpowiedź
Poprawna odpowiedź: Na serwerze, nigdy w kodzie frontendu
Wyjaśnienie
Wszystko, co trafia do przeglądarki, da się odczytać. Wyciekły klucz pozwala każdemu wysyłać zapytania na twój rachunek. Frontend wywołuje zamiast tego twój backend.