javascript - クライアント側 API セキュリティ

Question

私は自分の Web サイトにOlarkライブ チャットを実装していましたが、次の js コードを実装するだけで済みました。

  <script type="text/javascript" async>
      ;(function(o,l,a,r,k,y){if(o.olark)return;
      r="script";y=l.createElement(r);r=l.getElementsByTagName(r)[0];
      y.async=1;y.src="//"+a;r.parentNode.insertBefore(y,r);
      y=o.olark=function(){k.s.push(arguments);k.t.push(+new Date)};
      y.extend=function(i,j){y("extend",i,j)};
      y.identify=function(i){y("identify",k.i=i)};
      y.configure=function(i,j){y("configure",i,j);k.c[i]=j};
      k=y._={s:[],t:[+new Date],c:{},l:a};
      })(window,document,"static.olark.com/jsclient/loader.js");

      /* Add configuration calls below this comment */
      olark.identify('XXXX-XXX-XX-XXXX');
  </script>

Olark、Disqus、および同様の企業のようなサードパーティの JavaScript プラグインを使用する手法は何ですか?

ご覧のとおり、olark.identify()は私の Web ページで公開されており、「inspect element」で見つけることができます。では、セキュリティをどのように処理し、不要なリクエストをバウンスするのでしょうか?

  olark.identify('XXXX-XXX-XX-XXXX');