【发布时间】:2011-01-07 23:10:04
【问题描述】:
有人知道 Google API 密钥的域检查是如何工作的吗? Google 是只检查浏览器地址栏中的 URL 还是更复杂?
我想在自己的应用程序中使用此类功能,但我的任何解决方案都很容易绕过。
【问题讨论】:
有人知道 Google API 密钥的域检查是如何工作的吗? Google 是只检查浏览器地址栏中的 URL 还是更复杂?
我想在自己的应用程序中使用此类功能,但我的任何解决方案都很容易绕过。
【问题讨论】:
只需发送 javascript:location.href,并将其与 HTTP REFERER 进行比较。
【讨论】: