トークンを取得するためにJavascriptを埋め込みますが、画面をブラウザでソース表示するとトークン決済認証コードが確認できてしまいます。
この点はセキュリティ観点から許容されるのでしょうか？