HTML中<script>标签的data-client-token属性作用是什么？

data-client-token是PayPal SDK基于HTML5自定义数据属性规范（data-*）实现的专属属性，和async/defer这类标准script属性功能完全不同，核心作用如下：

• 安全的身份验证载体：这个token是由你的后端调用PayPal官方API生成的加密凭证，里面包含了商户身份、允许的支付权限等敏感信息。SDK加载时会自动读取该属性值，用来完成和PayPal服务端的身份校验，避免在前端直接暴露明文的API密钥，大幅降低安全风险。
• 支持复杂支付功能：当你使用PayPal的Hosted Fields（托管支付字段）、订阅服务、支付方式存储（Vault）这类需要强身份校验的高级功能时，必须提供这个token，SDK才能正常初始化并启用对应功能。
• 简化集成流程：通过data-client-token传递凭证，不需要额外编写JS代码手动传入参数，SDK会自动识别并使用该值完成初始化，减少集成步骤。

另外补充：HTML的data-*属性命名允许使用短横线，对应JS中读取时会自动转为驼峰格式（比如通过element.dataset.clientToken获取），这是HTML5数据属性的标准规则，和JS变量名规范并不冲突。

内容的提问来源于stack exchange，提问作者Russeree