为什么前端直接调用大模型？

[phobal]

一直有个困惑，在使用大模型的 Open API 的时候通常都需要经过后端去请求，为什么不能直接由前端请求呢？我知道是出于安全考虑，不能直接将 APIKEY 给暴露在前端。但是这些大模型厂家可以添加一个安全域名的功能，只有 refer 是安全域名中的域才能使用就可以解决这个问题了呢，翻遍了流行的大模型 API 文档都没有这类的配置，请问下还有别的原因么？

[whoosy]

怀疑你在钓鱼

[X0V0X]

refer 伪造不要太简单

[justfindu]

啊? 如果走转发就可以前端了.

[ThirdFlame]

嗯 OP 做个 APi 转发把，实现下这个功能很容易。

看我分分钟不把你的 API 给偷走 刷爆

[echoZero]

op 做好了 记得把地址分享出来，我就学习学习。

[throns]

嗯？谁说不行的，但是这类产品一般是 BYOK （ Bring Your Own Key ）使用自己密钥，例如沉浸式翻译、OpenAI Translator

[deplives]

现在前端的技术都这么水了吗？
[只有 refer 是安全域名中的域才能使用就可以解决这个问题了呢]
这句话看的我一愣一愣的

[phobal]

难道只有走转发这条路了么？走后端转发的话有没有好的开源项目推荐呢？ go 语言的

[Tink]

这玩意如果走前端的话，分分钟房子没了啊

[hahiru]

后端有一句话是怎么说的？前端的数据一个标点符号都不能相信。

[otakustay]

@phobal 这种纯加个 auth 头的转发，你用 nginx 不就得了

[meihuanyu88x]

给家人们送福利吗

[dcsuibian]

想起 Next.js 的高危漏洞了

[zgzhang]

菜

[mindddd]

我来帮你写转发

[ano]

自己用肯定可以

[Jesmora]

说话不经脑子，你别搞开发了，怕你不够赔

[mx1700]

你要不是没有任何安全意识，就是没有任何网络协议知识

[shakaraka]

@deplives #7

你以为。之前不是有个贴么，里面不是说了么，《 xxx 只需要会 xxx 就行了，其他事是 xxx 负责的》

[bgm004]

啊？贴吧里的伪人都问不出这种问题。申请 op 过一些人机验证。