Es ist mit beiden Sprachen möglich: Nutze PHP auf dem Server, um deine API-Zugangsdaten (Login/Passwort) sicher vor den Besuchern zu verbergen. Wenn du die ankommenden JSON-Daten anschließend dynamisch im Browser darstellen möchtest, kannst du die Ergebnisse mittels JavaScript (AJAX/Fetch) laden oder die Abfrage direkt über vorgefertigte Schnittstellen wie yepapi.com vereinfachen.