質問: 今、アプリケーションをサーバレスで動かしたく、Google Apps Scriptを使ってます。 そこで、利用予定のAPIのトークンを書いておく必要があるのですが、 これを直接スクリプトに書いておいてもセキュリティ的に問題ないのでしょうか。 非公開にしていれば問題ないような気もするのですが、出来ればどこか安全な外部に配置して、そこから持ってくるような形にした方がよいのでは?と考えております。 実際にGoogle Apps Script等を運用してらっしゃる方がいれば、教えて頂きたいです。
回答: > > どこか安全な外部といってもそこにアクセスするためにまたトークンを作るとなると堂々巡りですよね。 > > > 確かに仰る通りですねw 考えてみたのですが、結局はGASが利用する外部のトークンはどこに置くかって言うと、 Googleのどこかに置くことになりそうですよね・・