テーマコンポーネントでAPIトークンを非表示にする

はい、プラグインを作成し、データを取得するコントローラーメソッドを定義する必要があります。

次に、フロントエンドコードからコントローラーメソッドを呼び出します。これにより、ベアラートークンがサーバーサイドに注入され、第三者からはアクセスできなくなり、外部APIへの呼び出しが行われます。