如何为访问 API 的第三方 Web 应用程序存储 API 密钥

Question

大家好，我一直在思考 Netlify 等网站如何从 github 获取 API 密钥一次，然后您就无需再次登录。这是怎么做到的？可以用cookie来完成吗？

对于我的练习站点，我唯一能想到的就是存储一个带有用户 IP 地址的密钥，并在他们登录同一地址时使用此密钥。

Answer 1

客户端机密通常存储在浏览器的本地存储中。如果它不是严格意义上的静态浏览器应用程序，请将其存储在您的数据库中。