API
API 身份验证
安全地使用有范围限制的 API 密钥和服务器端凭据。
密钥
为不同的应用和环境分别创建密钥,并且只为每个密钥授予所需的权限范围。
切勿暴露密钥
浏览器和扩展程序客户端应使用账户身份验证或服务器端交换;永久 API 密钥绝不能出现在公开的 JavaScript 中。
安全地使用有范围限制的 API 密钥和服务器端凭据。
为不同的应用和环境分别创建密钥,并且只为每个密钥授予所需的权限范围。
浏览器和扩展程序客户端应使用账户身份验证或服务器端交换;永久 API 密钥绝不能出现在公开的 JavaScript 中。