1回答
我正在构建一个使用Firebase/Firestore的生产混合移动应用程序。由于它是一个混合应用程序，我不能使用bundle ID或HTTP referrer方法来限制API密钥(Google支持确认这是不受支持的)。我担心的是，任何人都可以反编译应用程序并获得应用程序接口密钥，在本地通过简单的Node.js脚本使用
浏览 11提问于2020-07-29得票数 0
研究如何为Android应用配置Google密钥，因为API限制限制了我们参考网站。现在Google将Place视为Web服务，因此必须使用IP地址来限制API密钥。所以我在android代码中得到了空结果，它说"API密钥不受限制“，所以现在如何在Android应用程序中使用API
浏览 0提问于2019-07-05得票数 1
为了不暴露我的Google Map API密钥，最好不要将API密钥包含在Android应用程序存储库本身中。如果API密钥不在应用程序中，我如何使用Google Map？将API密钥存储在服务器中是可行的，那么我是否需要在app init上进行网络调用并请求API密钥？从服务器获取响应后，是
浏览 70提问于2020-06-19得票数 3
回答已采纳
我可以用我已经为上的谷歌驱动器创建了一个api密钥。根据的说法。我不应该把钥匙放在公共网页上。是否有办法在通过javascript登录拥有密钥的帐户登录后获取我的api密钥</
浏览 5提问于2022-11-26得票数 0
回答已采纳
2回答
所以我在我做的第一个项目中使用了Google .所以，是的，我是新来的，我很抱歉，如果这是基本的或明显的，但我还没有找到一个明确的答案或方向。下面是我从Google找到的关于安全使用API密钥的文档。
当您在应用程序中使用API密钥时，请注意确保它们的<
浏览 3提问于2016-09-21得票数 103
回答已采纳
我们正在开发一个iOS混合应用程序。我们有index.html和using cordova phone gap，我们已经打包并捆绑成应用程序。我们还为谷歌地图应用编程接口创建了一个新密钥。在添加新的地图api之后，它会给出错误Google maps API error: Refer
浏览 92提问于2016-06-24得票数 0
1回答
安全警报 您的应用程序包含公开的Google Cloud Platform (GCP) API密钥。详情请参考此Google Help Center article。我有一个android应用程序上传到google play商店，它使用Firebase的应用程序云消息在android。我最近收到来自play console的警报 安全警报:您的应用</em
浏览 33提问于2019-07-03得票数 0
用于访问Google Maps API的Google API密钥存储在我的React-Native移动应用程序清单中。我遵循了这些建议，并将其限制在我的应用程序包和GCP上的Maps API上。恶意用户可以反编译我的应用程序，提取密钥和包名称，然后仍然使用它吗？
浏览 0提问于2020-04-22得票数 0
1回答
Google自动完成地址表安全性
、、、、
我一直在研究Google自动完成地址表单，他们有一些很好的例子，它们很好，而且我在实现它们方面没有问题，只是api键暴露在文档的html中，对我来说，这意味着任何人都可以复制该密钥，使用它，我会为此付费还是我忽略了这里的什么？因此，我发现以这种方式使用autocomplete并不是很安全。这里的例子：
绕过它的唯一方法是将调用转移到我自己的服务器上，在那里api键不会被公开，但是，我将失去我可以利用的</em
浏览 0提问于2019-08-15得票数 0
回答已采纳
要直接使用Google的Speech API，现在需要获取API密钥。要获得该密钥，您必须订阅chromium dev@chromium.org新闻组，然后执行几个步骤，Google将为您提供一个“不用于分发”的开发人员密钥。密钥的速率限制为50次/天。例如，node-google- Speech -api概述了节点应用</em
浏览 0提问于2014-08-03得票数 0
2回答
浏览器键(由Google服务自动创建)
我想要做的是尽可能地限制这些密钥，以防止恶意使用它们.我添加了以下API限
浏览 0提问于2018-08-11得票数 28
3回答
不幸的是，我在上找不到答案。对我来说，PlacePicker启动，位置显示为未知，然后带着resultCode 2返回。try {
IntentB
浏览 3提问于2016-01-03得票数 8
1回答
当ApiKey使用时，我收到了这样的错误消息：(我使用相同的api键在同一个应用程序中显示Google，没有任何问题)我做错了什么？““消息”：“Android包名和签名-证书指纹，null和null，不匹配应用程序限制配置在您的API密钥。请使用API控制台更新您的密钥限制。“，”原因“："ipRefererBlocked"
浏览 2提问于2016-04-30得票数 2
我在我的网站上使用Google Map API大约有一年了。我在每个地图上使用3个距离矩阵请求和1个方向API请求。每页只有一张地图。
每秒对地图的请求数约为0.02。因此，距离矩阵请求约为0.06，Direction API请求约为0.02。但在一天中的某些小时，当map请求保持在0.02个请求/秒时，距离矩阵请求和Direction API请求跃升到极高的水平。这些巨大的请求开始于凌晨3-5点，结束于中
浏览 1提问于2017-04-11得票数 0
当我在没有任何API密钥限制的情况下使用Google密钥时，Google在应用程序中加载得很好。一旦我实施限制，如：
该应用程序在地图访问上中等程度地皮疹
浏览 0提问于2018-11-01得票数 0
我收到了一个403错误的谷歌地图API指示板地理编码API限制后，我的领域。当键是不受限制的时，地理编码工作。403错误是我在API仪表板中看到的，但是在访问website.com/标记时，我会收到一个内部服务器错误消息。当不受限制时，仪表板显示响应代码200，我可以看到正确的JSON数据。因此，我相信我的代码不是问题所在。
允许“
浏览 0提问于2018-03-26得票数 0
回答已采纳
我启用了谷歌距离矩阵API，并限制了Android应用程序的密钥，因为我将从我的android应用程序发送http查询以接收json响应：没有限制，它有效，我得到了预期的结果。但是当它受到限制时(使用我的包名和SHA1)，我会在json对象中得到一条"REQUEST_DENIED“状态的失败消息，上面写着：
此IP、站点或移动应用程序未被授
浏览 3提问于2016-11-17得票数 3
2回答
在这个的注释中，提到了Geocoding键应该受到服务器的限制。
在开发和测试期间，您可以在Google控制台中注册一个用于测试目的的项目，并使用一个通用的、不受限制的API键。当您准备将您的应用程序或网站转移到生产中时，注册一个单独的生产项目，创建一个受服务器限制的API密钥，并将密钥添加
浏览 2提问于2018-05-01得票数 2
回答已采纳
1回答
如何使用包名限制请求
、、、
我在我的应用程序中实现了，如下所示，它的工作非常棒。(TravelMode.DRIVING) .await();
但是问题是如何限制我的应用程序的API。我试图将公钥限制在应用程序包中，并对密钥进行签名，但并没有使用。我得出的<
浏览 10提问于2017-06-11得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号