【发布时间】:2016-09-06 10:29:43
【问题描述】:
我有一个使用 Google Javascript 和地理编码 API 的页面。我很高兴为地理编码 API 使用服务器密钥,因为最终用户看不到它。 我的理解是我们在调用下面的库时必须使用浏览器键:
<script type="text/javascript" src="https://maps.googleapis.com/maps/api/js?key=SOMEKEYHERE">
</script>
我希望限制对该密钥的访问,但我根本无法让 HTTP 引荐来源网址工作。我已经尝试了以下最终完全限制访问的方法:
*.myexample.com
*myexample.com/*
http://myexample.com
https://myexample.com
【问题讨论】:
-
为什么投反对票 :(
标签: javascript google-maps google-maps-api-3