Angular集成Datadog RUM：如何隐藏applicationId与clientToken？

• 使用后端代理转发RUM请求
  不要在Angular前端直接配置clientToken和applicationId，搭建一个后端代理服务，前端所有RUM相关请求先发送到你的代理接口，再由后端代理注入敏感凭证后转发到Datadog的RUM API。这样前端只会暴露代理地址，敏感信息完全在后端侧处理，浏览器无法捕获到凭证内容。
  示例：Angular初始化RUM时，将请求端点指向你的代理地址，后端在转发请求时添加对应凭证参数或请求头。

• 限制Datadog凭证的权限范围
  即便凭证不慎泄露，也要通过Datadog控制台限制该clientToken的权限，仅赋予RUM数据上报的最小权限，禁止查询、修改、删除等操作。这样他人拿到凭证后，最多只能往你的Datadog项目上报无效数据，无法篡改或获取已有监控数据，把风险降到最低。

• 避免硬编码敏感信息（辅助措施）
  不要将clientToken和applicationId直接写死在代码中，使用Angular的环境变量（environment.ts/environment.prod.ts）管理，构建时通过CI/CD注入敏感值。注意：这个方法不能完全隐藏浏览器端的凭证，但能避免代码仓库泄露敏感信息的风险。

内容的提问来源于stack exchange，提问作者N. G.