Я создаю веб-приложение React / NextJS, которое использует один API-интерфейс Drupal без интерфейса и другой API-интерфейс NodeJS.
Для выполнения запросов к API-интерфейсу NodeJS требуется токен аутентификации, который создается при передаче двух уникальных пользователей.значения и одно постоянное значение (меняется для каждого потребителя, но я собираю только одного такого постоянного для меня потребителя) для соответствующей конечной точки и возвращает токен доступа и обновления.
Каков наилучший способ безопасного обращения с этим?Простое выполнение запросов от клиента сделает все это видимым в инструментах разработки, и NextJS не сможет выполнить некоторые запросы при загрузке страницы.