想要做一個(gè) Chrome 的翻譯擴(kuò)展，使用有道的服務(wù)，之前是抓取的頁面，但并不穩(wěn)定，所以想使用有道的付費(fèi)服務(wù)，但是如果不做服務(wù)端而純在前端調(diào)用有道 API 的話，如果保護(hù)自己的私鑰呢？

之前想過的方案，但都有不滿意的地方。

1. 在服務(wù)端做一層 API 代理，這樣就既保護(hù)了私鑰，還能對惡意調(diào)用有一定的限制能力，但是，這樣就必須把用戶的數(shù)據(jù) post 到服務(wù)器，而且自己的服務(wù)器不見得有多穩(wěn)定。
2. 僅有服務(wù)端提供一個(gè)生成簽名的 API，簽名通過md5(appKey+q+salt+應(yīng)用密鑰)生成（引用），但這樣也必須把用戶查詢的數(shù)據(jù) q 上傳到服務(wù)器。
3. 擴(kuò)展中讓用戶配置自己的 api 和私鑰，但這樣對于非開發(fā)人員來說，太不友好了，還得自己去申請有道的 api

相關(guān)鏈接

• http://ai.youdao.com/