Was sind andere Optionen zum Vermeiden von Google API-Schlüssel zu enthüllen

Beim Erstellen von Chrome-Erweiterungen, die mit den Youtube-Daten API spielen, wird der API-Schlüssel verwendet. Aber gibt es eine andere Möglichkeit, Daten von Google - Servern zu erhalten, anstatt unseren persönlichen API - Schlüssel in der xmlhttprequest offenzulegen, abgesehen von der naiven Art, den Benutzer zu bitten, seine eigene API in seinem Konto zu erstellen und diese einzugeben, um sie in der Erweiterung?Was sind andere Optionen zum Vermeiden von Google API-Schlüssel zu enthüllen

Quelle

2017-01-03 ShyamSundar R

Gemäß [Dokumentation] (https://developers.google.com/youtube/registering_an_application) können Sie OAuth 2.0-Anmeldeinformationen verwenden, wenn Sie keine API-Schlüssel verwenden möchten. –

Ich würde für Best Practices auf Google verweisen.

https://support.google.com/cloud/answer/6310037?hl=en

Quelle

2017-01-03 06:48:02 keeper

Während dies die Frage theoretisch beantworten könnte, [wäre es vorzuziehen] (// meta.stackoverflow.com/q/8259), die wesentlichen Teile der Antwort hier aufzunehmen und den Link als Referenz zur Verfügung zu stellen. – Makyen

Sie OAuth 2.0 credentials verwenden könnte, ein Zugriffstoken durch chrome.identity API erhalten, und dann in den XMLHttpRequests diese Token verwenden.

Quelle

2017-01-03 08:38:29

Was sind andere Optionen zum Vermeiden von Google API-Schlüssel zu enthüllen

Antwort

Verwandte Themen