Скрытие loggly входного маркера от клиента

Question

Я интегрирующий Loggly каротажной рамки в мой AngularJS стороны клиента приложение и хотя я использую яваскрипту минификацию и запутывание, Loggly маркер по-прежнему легко обнаруживаемый в исходном коде:

e.inputToken("SECRET").level("INFO").sendConsoleErrors(!0).includeUrl(!0).includeTimestamp(!0)

Есть ли способ интегрировать Loggly более безопасно без туннелирования (с помощью csrf и т. Д.) Журналов на стороне клиента через мой сервер приложений в Loggly? Каким может быть вред, который может быть нанесен кем-то, кто получает мой токен, кроме того, что я мог опубликовать его в своей учетной записи Loggly?

Answer 1

Прямо сейчас, если кто-то завладеет вашим лозунгом Loggly, они могут отправлять сообщения в свою учетную запись Loggly, как вы указали. Лучше всего поднять этот вопрос прямо на support@loggly.com