问如何从客户端javascript查询GitHub api v4？

EN

我希望只使用客户端javascript制作一个小型web应用程序，该应用程序可以在GitHub上公开并通过GitHub页面托管，该应用程序可以在GitHub上呈现组织的不同存储库的信息。

这样做是否有可能做到：

1. 允许我在不泄露密钥的情况下使用GitHub进行身份验证，
2. 允许我查询GitHub的新graphql

在这两种情况下，医生似乎都认为我的问题的答案是“否”和“否”：

• 例如，身份验证文档强调如何在CLI上进行身份验证，但在通过javascript从web页面进行身份验证时，我没有发现任何东西--真的没有办法只从客户端安全地进行身份验证吗？这需要服务器吗？
• 例如，api v4文档似乎只提到如何使用通过cURL调用graphql端点或使用它们的GraphQL资源管理器。

我在这里寻求指导，希望我误读了这些文档，并且确实有办法：

• 构建一个使用GitHub进行身份验证以提高查询速率限制大小的静态站点，
• 而且，当用户访问页面时，查询v4 api并显示有关组织各种repos当前状态的适当信息。