Ist auch gut so dass das nicht geht. Sonst stehen die SCP Zugangsdaten am Ende im Frontend Java Script Code. 😄🙈
Idealerweise speichert man die nicht hart, sondern lässt die per Form o.ä. eingeben und schickt die zusammen an die API. Per HTTPS sollte zumindest unterwegs alles verschlüsselt sein. Wer Monitoring Extensions/Keylogger o.ä. installiert hat, die schon vorher mitlesen können, der hat wahrscheinlich noch an vielen anderen Stellen im Web ein großes Problem…