我維護的一些基於Web的應用程序一直使用頁面上的JavaScript通過API從Instagram *獲取帖子,只能通過client_id
進行驗證。隨着最近Instagram API的變化(應用程序被沙箱化,直到獲得批准),這不再起作用。是否允許使用client_id進行身份驗證的Javascript Instagram應用程序?
Instagram允許這種應用程序嗎?或者在執行請求的Javascript中公開client_id
會導致安全風險?如果重要,應用程序僅供少數員工內部使用。
*具體而言,來自固定用戶的最後10個帖子。