安全服务器(laravel passport)密钥存储在react本机或本机移动代码中

安全服务器(laravel passport)密钥存储在react本机或本机移动代码中,laravel,security,react-native,laravel-passport,secret-key,Laravel,Security,React Native,Laravel Passport,Secret Key,我已将react原生应用程序和laravel web应用程序与laravel passport集成 除laravel passport提供的密钥外,我的所有密钥均由服务器端管理(推送、条带支付等)。该密钥是移动应用程序进行身份验证和与我的网站对话所需的密钥 我知道代码中不应该有秘密密钥,但我不知道如何进行不同的管理 有什么建议吗?你如何处理这种情况 谢谢。为什么需要密钥进行身份验证?您不应该为每个会话请求访问令牌吗?它是与应用程序相关的客户端密钥,以便laravel识别发出请求的应用程序。lar

我已将react原生应用程序和laravel web应用程序与laravel passport集成

除laravel passport提供的密钥外,我的所有密钥均由服务器端管理(推送、条带支付等)。该密钥是移动应用程序进行身份验证和与我的网站对话所需的密钥

我知道代码中不应该有秘密密钥,但我不知道如何进行不同的管理

有什么建议吗?你如何处理这种情况


谢谢。

为什么需要密钥进行身份验证?您不应该为每个会话请求访问令牌吗?它是与应用程序相关的客户端密钥,以便laravel识别发出请求的应用程序。laravel passport在后台由oauth2服务器管理。请查看这些帖子,也许它们会有所帮助,您可能希望了解这些帖子grants@sbkl你找到办法了吗?