如何在wordpress插件中使用foursquare公共搜索api，以避免暴露我們的密鑰/祕密

Question

我將位置添加到我的wordpress插件並希望使用foursquare public API。我想了解的是，如何實現這種功能，因爲我的插件將安裝在各種系統上。正如你所看到的，用戶不需要進行身份驗證，所以我可以在插件中提供我們自己的client_id client_secret來調用api，但是這會讓他們暴露給公衆，並且一些競爭者可能會濫用它來打破費率限制。處理這個問題的最佳方式是什麼？例如，instagram如何工作？即使我沒有登錄到foursquare，我也可以使用位置搜索，他們如何做到這一點？我的想法是代理調用我們的api，並通過添加我們的client_id/secret讓我們的api調用，並讓用戶有選擇地插入他自己的，但是對插件的id/secretin進行硬編碼確實是一個壞主意？

Answer 1

有一種方法;您的插件的每個用戶應該分別獲得四方API憑據，並將其填充到插件（儀表板）的設置中以激活它。