Ограничить предоставление определенных заголовков запросов для REST API в браузере

Question

Я получаю API GET , используя команду fetch в реакции.Когда я запускаю производственную сборку, я вижу x-api-key в заголовке запроса при проверке в Google / Firefox (сеть).Это ключ API, который мое веб-приложение использует для выполнения запроса, и я не хочу, чтобы он отображался в devtools браузера.Есть идеи, как этого добиться?

Answer 1

По сути, вы переписываете некоторые вещи и проксируете сторону сервера запросов.

Нет способа скрыть заголовок x-api-key, если вы непосредственно делаете запрос от клиента. только способ сделать это с сервера, а затем предоставить результаты клиенту.