buenos dias/tardes/noches veran tengo este problema que tengo yo unas api keys de conekta (si has trabajado con pasarelas de pago sabrás a lo que me refiero) y pues tengo una key publica y otra que es privada sin embargo la api publica la debo de colocar en el front end (y solo en el front end) a modo dentro de un (html) por ejemplo este si no mal recuerdo usa js:
<script>
Conekta.setPublicKey("AQUI VA LA API KEY");
var conektaSuccessResponseHandler= function(token){
$("#conektaTokenId").val(token.id);
}
var conektaErrorResponseHandler= function(response){
var $form=("#card-form");
alert(response.message_to-purchaser);
}
$(document).ready(function () {
$("#card-form").submit(function(e){
e.preventDefault();
var $form=$("#card-form");
Conekta.Token.create($form,conektaSuccessResponseHandler,conektaErrorResponseHandler);
})
})
</script>
me han dicho en otros foros que las api keys aun que sean publicas la gente no debería de ponerlas tan libremente en el front end (cualquier listillo que sepa de arquitectura de paginas web básica la podría ver) y por eso empecé a investigar... yo uso php y ya he trabajado por con archivos dotenv sin embargo vi que no es lo mismo ponerlos en un archivo .php que en uno .html, ¿hay alguna manera de tapar o de evitar que la api key este asi al descubierto en el html? si no se entiende la pregunta háganmelo saber para editar y esclarecer la misma.