Hämta datan på backend sidan. Inte frontend.
Alltså hämta den datan med tex PHP och inte med javascript.
Så istället för att ha:
Frontend JS
$.get('xxx.se?token=zzz', function(result){...});
så har ni:
Frontend JS
$.get('backend.php', function(result) {...});
backend.php
<?php
echo shell_exec('curl xxx.se?token=zzz'); // Eller liknande kod som hämtar resultatet från xxx.se och skriver ut det
?>
Med detta sätt kan ingen utomstående se varifrån ni hämtar er data. Syns bara att ni hämtar den från backend.php.
