如何设置谷歌API密钥限制-HTTP引用程序

Question

Google API密钥限制 - HTTP引用者

我将我的Azure网站url xxxx.scm.azurewebsites.net放在那里，但不起作用（Google Places API Web Service停止工作）。

localhost:44300也不起作用。

我必须将密钥限制设置为“无”，然后Google Places API Web Service才能正常工作。

我做错了什么？

- martial

---

遇到了与上述相同的问题。尝试使用IP地址进行密钥限制，但仍然无法解决。是否有人成功使用密钥限制并可以确认确切的步骤？在没有限制的情况下运行良好，看起来很奇怪为什么不能更简单地使用HTTP引用或IP地址设置密钥限制，因此一定是漏掉了某些东西。在我们的用例中，我们正在使用Google网站搜索作为网站搜索页面，因此应该很容易将搜索来源限制为查询的真实来源。 - Robin

可能是Googlemaps API Key for Localhost的重复问题。 - Liam

可能是Google Maps v3 API key won't work for local testing的重复问题。 - emersonthis

Answer 1

Web Service应该在后端服务器上执行，因此对于Web服务的正确限制是IP限制。

HTTP referer限制用于客户端服务（如Google Maps JavaScript API），它无法与Web服务一起使用。

- xomena

---

如果从Google Appengine服务器发送请求，IP地址会发生变化怎么办？你如何进行IP限制？你如何找到IP地址？ - mparkes

Answer 2

为了在Google Maps API中接受本地主机和HTTP请求（HTTP引用），请按照Google Maps API在javascript控制台中打印的说明进行操作（它会告诉您确切的操作步骤）：

Google Maps API错误：RefererNotAllowedMapErrorhttps://developers.google.com/maps/documentation/javascript/error-messages#referer-not-allowed-map-error

需要授权的站点URL：http://localhost:3000/en

“需要授权的站点URL”一行指示您必须在“接受这些HTTP引用（网站）的请求”中设置哪个值

例如，对于Ruby on Rails应用程序，它是：

http://localhost:3000/en

但是你可以更好地使用星号作为通配符：

*localhost:3000/*

将值设置为localhost:3000/*是不起作用的！

- viktorianer

Answer 3

我在Google Cloud Platform的VM上，使用帐户[e-mail]，在子域名www.mydomain.com上部署了Wordpress click-to-deploy。

此外，我还在Firebase Hosting上使用帐户[e-mail]，在子域名app.mydomain.com上拥有一个Web应用程序。

用户登录WordPress后，PHP后端通过POST API Rest在Firebase Auth中创建用户，接收响应，并允许或禁止访问应用程序。

为防止Firebase API被恶意使用（该API在应用程序中可见），我启用了HTTP限制。

在这些限制中，我放置了：

• 我的应用程序域名（*.mydomain.com/*和mydomain.com/*）。
• Firebase函数域名（*.firebaseapp.com/*和firebaseapp.com/*）。
• Google Analytics域名（*.googleapis.com/*和googleapis.com/*）。

我以为这就足够了，但是WordPress停止了发送信息。

解决方案： 我在Linux终端中使用“ping”，指向我的WordPress网站（ping www.mydomain.com），得到以下结果：

64 bytes from xx.yy.zzz.aa.bc.googleusercontent.com (xx.yy.zzz.aa): icmp_seq=70 ttl=56 time=199 ms

我复制了根域名 (googleusercontent.com) 并将其添加到 API 限制中，然后它就可以工作了。

（如果我的英语有错误，请见谅。）

- Juan Guillermo