在主题组件中隐藏 API 令牌

是的,您确实应该创建一个插件,并定义一个控制器方法来为您获取数据。

然后,从前端代码中调用控制器方法,该方法在服务器端注入承载令牌,第三方无法访问,并调用外部 API。