La situación es que hay una API web de back-end que requiere que la persona que llama en la página de front-end proporcione los datos de autorización (nombre de usuario y contraseña). Y necesito escribir un código de cliente web front-end para ser la persona que llama a la API web. (Es un uso general sin importar el idioma)
La API web solo proporciona la Autorización básica, no hay otras formas de hacerlo como token u otra cosa.
Si escribiera directamente el nombre de usuario y la contraseña como texto sin formato en el código del lado del cliente, el usuario podría ver fácilmente este texto sin formato en el código fuente desde el navegador.
Me pregunto cuál es la mejor práctica para manejar estos datos de autorización en la página del lado del cliente de front-end.
Gracias
Sería imposible para usted ocultar los detalles del texto sin formato al dejar la máquina de un cliente, ya que hay muchos lugares donde podrían interceptarlo. Una solución sería configurar un servidor en el medio que actúe como un proxy entre su cliente y la API. Puede tener la autenticación que desee en el servidor intermedio y puede almacenar sus datos allí de forma segura.