移动后端或前端与GetStream集成

Question

在2017年的一篇中级文章中，Stream的建议是使用后端集成，因为没有将API密钥放到前端应用程序中。我们的最佳实践是，您的移动应用程序与托管在您自己的系统上的快速后端API服务进行通信，而此后端应用程序将与Stream进行通信。

既然流支持用户令牌，那么进行后端集成仍然是移动应用程序推荐的最佳实践吗？

Answer 1

后台集成对于整个应用程序来说不是必须的，但是对于一些操作，比如生成用户JSON web令牌，后端是必需的。这是因为暴露客户端的秘密会暴露你的API凭证。