Как безопасно предоставлять ключ API Google?

#google-custom-search

#google-пользовательский поиск

Вопрос:

Я новичок в Google Site Search и Google Custom Search, и мне нужно внедрить его на большом количестве веб-сайтов. Однако меня беспокоит то, что я буду платить более 100 долларов в год, но мой ключ API будет доступен в JavaScript. Что мешает кому-либо просто использовать мой ключ или иным образом запускать запросы и исчерпывать мою квоту?

Комментарии:

1. Я им не пользовался .. но не могли бы вы указать свои доменные имена, которые принимаются на стороне Google? Уверен, что аналитика работает так или иначе. Это предотвращает использование ключа другими сайтами, поскольку запросы поступают не из допустимого домена

2. Разве вы не должны задавать Google этот вопрос? Я уверен, что именно к ним относится ваш последний абзац, поскольку мы не Google и ничего не можем поделать с их политикой. (Если вы находите это «слегка раздражающим», жаловаться можно в Google.)

3. У них даже есть шаги, чтобы убедиться, что у вас есть сайт, который вы хотите использовать. Смотрите Здесь для получения дополнительной информации

4. @KenWhite Спасибо, я удалил этот абзац. В настоящее время меня беспокоит то, что, возможно, я просто делаю что-то не так или не знаю о закулисной безопасности этого продукта. Я надеялся, что сообщество здесь сможет пролить некоторый свет на это. Еще раз спасибо.