Rest 对外部资源的Web身份验证

我正在为我的用户创建一个门户网站，他们现在可以登录了。我需要使用oauth2连接到RESTAPI，以通过一些数据让他们看到，但我不希望我的身份验证凭据被公开

---

实现这一点的唯一方法是使用服务器端应用程序吗？如果是/不是，我应该考虑哪些策略来实现这一点？谢谢。

第三方服务需要OAuth2密码，您需要以某种方式通过有线发送。如果你不想暴露这个秘密，你就不能在浏览器上这么做，这只剩下服务器端选项。

谢谢Evert，对于一个真正想做一些有用的东西的初学者，你有什么建议？Node.js？@newprogrammer如果您熟悉javascript，那么Node.js可能更容易入门。这还取决于你在哪里托管它。你有什么地方吗？您想使用AWS吗？如何将应用程序联机可能会影响最佳的作业工具。应用程序可能位于AWS中托管的web服务器上。对javascript不熟悉，但渴望学习，只有一些业余的C/C++项目和一些自学的网页设计。