こんにちは私はあなたがあなたの写真をウェブページに埋め込むことを可能にする非常に単純な小さなInstagramプラグインを書いています。ユーザーフィードを表示するには、そのユーザーのアクセストークンを取得する必要があります。これですべての設定が完了し、Instagramから提供されたアクセストークンを使用してユーザーフィードを表示できます。
私はユーザーに埋め込みをそこのウェブページに追加してもらうために、そこのサイトで使用するためのJavaScriptを少し表示しています。このスクリプトには、OAuthaccess_tokenが含まれています。これは大丈夫ですか/安全です。誰かがユーザーサイトを見た場合、アクセストークンはプレーンテキストになります。ある場所では、秘密を表示しない限り問題はないと読んでいますが、他の場所では、アクセストークンがそれ自体であっても表示しないと言っていますか？トークンを表示しても大丈夫ですか？