如何隐藏 Azure 机器人服务的密钥

How to hide secret key for Azure Bot Service

根据 this,似乎可以隐藏密钥。我试过。 iframe 的 src 是隐藏的。但是JavaScript还是可以看到的。有什么办法可以隐藏吗?

您的链接文档中提到的GET请求需要在服务器端完成,只需要将结果提供给客户端即可。如果您无论如何都给客户永久秘密,那么为了从永久秘密中获得临时令牌而进行整个舞蹈是没有意义的。