Google API-Schlüssel und Domain-Check

Question

Weiß jemand, wie die Domain-Prüfung für den Google API-Schlüssel funktioniert? Hat Google nur nach der URL in der Adressleiste des Browsers gesucht oder ist diese komplexer?

Ich möchte diese Funktion in meiner eigenen Anwendung verwenden, aber jede meiner Lösungen ist einfach zu umgehen.

Answer 1

Senden Sie einfach die javascript:location.href, und vergleichen Sie es mit dem HTTP-REFERER.