我应该把API密钥隐藏在插件中吗？

我正在制作一个非常简单的插件来联系OneSignal，这是一种在发布帖子时向android应用程序发送通知的服务。

这个插件没有接口，只有当管理员发布的帖子被调用时，才会显示我的OneSignal API键。

function sendMessage($postTitle, $postLink)
{

 $heading = array(
        "en" => "New post!");

 $content = array(
        "en" => $postTitle);

     $fields = array(
        \'app_id\' => "MY API KEY",
        \'included_segments\' => array(\'All\'), \'data\' => array("postLink" => "$postLink"), \'contents\' => $content, \'headings\' => $heading);

$fields = json_encode($fields);
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://onesignal.com/api/v1/notifications");
curl_setopt($ch, CURLOPT_HTTPHEADER, array(\'Content-Type: application/json; charset=utf-8\',
                                               \'Authorization: Basic MY SECOND API KEY\'));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
    curl_setopt($ch, CURLOPT_HEADER, FALSE);
    curl_setopt($ch, CURLOPT_POST, TRUE);
    curl_setopt($ch, CURLOPT_POSTFIELDS, $fields);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);

$response = curl_exec($ch);
    curl_close($ch);

    return $response;
}

正如您所看到的，API密钥处于清除状态。我应该把钥匙藏起来？如果是，如何进行？请记住，这是我第一次在Wordpress中“开发”一些东西，所以可能我做错了什么。

非常感谢。

相关推荐