Google API-Schlüssel - Was Server-Schlüssel und Browser-Schlüssel

Question

I ma mit Google Maps in meiner app ist, und verwenden Sie die URL wie folgendes Format ohne die API Tasten- Werte,

<script type="text/javascript" 
     src="https://maps.googleapis.com/maps/api/js?sensor=SET_TO_TRUE_OR_FALSE"> 
    </script> 

Jetzt muß ich das verwenden API-Schlüssel, um die Anfragen zu verfolgen, nach den Beispielen braucht es eine andere API-Schlüssel Query-String-Parameter hinzuzufügen,

<script type="text/javascript" 
     src="https://maps.googleapis.com/maps/api/js?key=API_KEY&sensor=SET_TO_TRUE_OR_FALSE"> 
</script> 

Aber ich erhielt 2 Schlüssel, One für Server (IP-Adresse Einschränkungen) und eine für Browser-Anwendungen (Einschränkungen auf Domänenebene) sind wie folgt:

Server Key: XXXX Browser Key: YYYYY

Welche Schlüssel sollte ich in meiner Anwendung verwenden, sollte ich sie beide? Konnte keinen guten Artikel dazu finden.

Answer 1

Schließen Sie den Browser Schlüssel, diesen Beitrag gefunden, aber es ist auf 2012 geschrieben,

https://groups.google.com/forum/#!topic/android-gcm/Ir-dNtPRKcU

Finden dieses auf Web. „2.Click Erstellen neuen Server-Schlüssels entweder einen Server-Schlüssel oder einen Browser . Schlüssel sollte der Vorteil arbeiten, um eine Server-Schlüssel zu verwenden ist, dass Sie die IP-Adressen auf die weiße Liste ermöglicht Der folgende Bildschirm erscheint:“.

http://developer.android.com/google/gcm/gs.html

hoffe, dies wird Ihnen helfen, !

Answer 2

Dies ist jetzt wieder relevant, da Google kürzlich Browser Keys für seine Web-Services-APIs veraltete.

Hier sind die aktuellen Definitionen:

Server Schlüssel

erstellen und Server-Schlüssel verwenden, wenn die Anwendung auf einem Server ausgeführt wird. Verwenden Sie nicht diesen Schlüssel außerhalb Ihres Servercodes. Zum Beispiel, nicht betten Sie es in eine Webseite ein. Um Kontingentdiebstahl zu verhindern, beschränken Sie Ihren Schlüssel so auf , dass Anfragen nur von den Quell-IP-Adressen Ihrer Server zulässig sind.

Browser Schlüssel

erstellen und einen Browser-Schlüssel verwenden, wenn die Anwendung auf einem Client ausgeführt wird, wie ein Web-Browser. Um zu verhindern, dass Ihr Schlüssel unter nicht autorisierten Sites verwendet wird, dürfen Sie nur Verweise von Domains zulassen, die Sie verwalten.

(von https://developers.google.com/console/help/new/)

Answer 3

Ab sofort (Anfang 2018), vermute ich den Unterschied zwischen Server-Schlüssel und Browser-Schlüssel ist unbedeutend und nur konzeptionell. Weil die Webkonsole Ihnen erlaubt, eine IP-Beschränkung oder eine Referrer-Beschränkung auf irgendeinen Ihrer Schlüssel anzuwenden. Für denselben Schlüssel können Sie also eine Referrer-Einschränkung anwenden, die dann als Browserschlüssel fungiert, und Sie wenden eine IP-Beschränkung an, die dann als Serverschlüssel fungiert. Außerdem finde ich keine spezifische Dokumentation über Serverschlüssel vs Browserschlüssel von this official help page.