如何在服务端配置Power BI嵌入报表参数以避免前端暴露？

完全可以通过服务端控制Power BI报表的嵌入配置与权限，这也是解决客户端参数暴露风险的标准方案，具体做法如下：

• 服务端生成嵌入令牌（Embed Token）
  不要在客户端直接传递accessLevel、viewMode这类敏感权限参数，而是在服务端通过Power BI REST API生成嵌入令牌时，直接指定报表的访问权限（例如设置accessLevel为View）、视图模式等核心配置。客户端仅需获取该令牌以及报表ID、工作区ID等基础信息，无需处理任何敏感权限参数。
  生成令牌前，服务端要严格校验用户身份，确保只有授权用户能拿到对应权限的令牌，从根源上杜绝客户端篡改权限的可能。

• 客户端仅传递非敏感必要参数
  客户端执行嵌入操作时，只需传入报表容器、报表ID、工作区ID和服务端生成的嵌入令牌即可，不需要在客户端配置accessLevel、viewMode。Power BI服务会根据令牌中的权限设置来管控报表的访问模式，客户端即使篡改本地参数也无效，因为权限最终由服务端颁发的令牌验证决定。

• 彻底避免客户端处理敏感配置
  之前的加密解密方案失效的核心原因是：客户端执行powerbi.embed(reportContainer[0], decryptedConfig);时，解密后的配置必然会暴露在浏览器内存或调试工具中。正确的思路是把所有权限相关的配置逻辑完全放在服务端，客户端仅负责调用嵌入接口并渲染报表，不接触任何敏感权限参数。

额外注意事项 #

• 服务端生成嵌入令牌时遵循最小权限原则，仅授予用户完成操作所需的最低权限（比如仅View权限），避免不必要的权限暴露。
• 确保服务端用于生成嵌入令牌的API接口有严格的身份校验机制，防止未授权用户获取令牌。

内容的提问来源于stack exchange，提问作者Solomio Factura