我可以公開分享我的Google+ API密鑰嗎？

我正在開發一個帶有Google plus的應用程序。因此我需要一個API密鑰。我已經在API控制檯中生成了密鑰。現在使用該密鑰，我將使用JSON中的JavaScript訪問Google+中的一些數據。但在這種方法中，我的API密鑰將公開顯示。分享它可以嗎？我可以公開分享我的Google+ API密鑰嗎？

的一些信息我從這裏 https://developers.google.com/console/help/#UsingKeys

來源

2013-07-12 Hari Das

了已經是無法避免的API密鑰公衆客戶端應用程序。爲了確保沒有其他人可以（ab）使用您的API密鑰，您可以將API密鑰限制在API控制檯中，以便它只能從您自己的域中使用，方法是定義「允許查找器」

來源

2013-07-12 16:49:23 Scarygami

但他們如何濫用我的API密鑰，因爲Google +已經提到該API不能用於身份驗證目的。 –

指定要爲您的API密鑰「列入白名單」的確切域。您不指定通配符匹配。如果您需要多個域，則每行指定一個域。因此，如果您將http://example.blogspot.com指定爲允許的域名。如果您的網站使用了SSL版本，則還需要指定https://example.blogspot.com，因爲它在技術上與其他版本不同，因爲它們具有不同的端口。 – BrettJ

我在想這個。有可能從你自己的域中欺騙你的referer頭文件，這樣就可以從你自己域中的其他人那裏使用API密鑰？ –

我可以公開分享我的Google+ API密鑰嗎？

回答

相關問題