Безопасность клиентского API

Я внедрял чат Оларк на своем веб-сайте, и все, что мне нужно было сделать, это реализовать следующий код js.

  <script type = "text/javascript" async>
      ;(function(o,l,a,r,k,y){if (o.olark)return;
      r = "script";y=l.createElement(r);r=l.getElementsByTagName(r)[0];
      y.async=1;y.src = "//"+a;r.parentNode.insertBefore(y,r);
      y=o.olark=function(){k.s.push(arguments);k.t.push(+new Date)};
      y.extend=function(i,j){y("extend",i,j)};
      y.identify=function(i){y("identify",k.i=i)};
      y.configure=function(i,j){y("configure",i,j);k.c[i]=j};
      k=y._ = {s:[],t:[+new Date],c:{},l:a};
      })(window,document,"static.olark.com/jsclient/loader.js");

      /* Add configuration calls below this comment */
      olark.identify('XXXX-XXX-XX-XXXX');
  </script>

Мне интересно, какая техника использует Плагин стороннего JavaScript, например Оларк, Disqus и подобные компании?

Как видите, olark.identify () общедоступен на моей веб-странице, и вы можете найти его с помощью «проверить элемент». Итак, как они справляются с безопасностью и отклоняют нежелательные запросы?

  olark.identify('XXXX-XXX-XX-XXXX');