simple is the best (디자인 하기 귀찮았던거 아님.)
글 작성 시간 기준으로 비가 오고 있길래
빗소리가 듣기 좋다고 했더니 장마철은 아니지만 비 오는 날 듣기 좋은 노래 플리를 추천해준다.
이렇게 프레임과 기능 동작은 되지만 속을 들여다보면 보안 상의 문제가 꽤나 있다.
클라이언트 측에서 API KEY만 가져와서 사용하다보니 API KEY가 노출이 된다던지 노출이 된다던지 하는 점...
오픈ai api를 사용하면 요청 헤더 Authorization에 bearer token에 key값이 노출 된다는 점과
youtube api를 사용하면 요청 url에 쿼리 파라미터로 key값이 노출이 된다.
이 두가지 문제 때문에 현재 클라이언트 측에서 key값을 숨길 수 있는지 검색 중에 있다...(NEXT JS 해줘...)
생각하는 방법은 rewrite와 api route 두가지...해결하면 돌아오겠다.
댓글