Ocp-Apim-Subscription-Key在ajax bing網頁搜索api請求中的標頭

Question

我們正在努力從google cse轉換到bing web搜索api。 Ocp-Apim-Subscription-Key在請求頭中可見（使用ajax請求調用）。

如何保護我們免受第三方的使用？

（注意：我們對azure工具沒有任何經驗）。

謝謝。

弗洛裏安。

Answer 1

您不應該將訂閱密鑰嵌入到客戶端查詢中。您的搜索查詢應該從客戶端 - >您的服務器 - > Bing服務器，然後以相同的方式返回。

這個信息，雖然圖片搜索頁面上，適用於所有的冰搜索：

所有請求都必須從一臺服務器進行。您不可以通過客戶撥打電話。

https://docs.microsoft.com/en-us/azure/cognitive-services/bing-image-search/search-the-web

雖然有一些情況下，客戶端調用是可接受的，如內部使用的情況下，強烈不推薦的客戶端。