Użyj kluczy interfejsu API

Usługi Google Maps Platform są chronione przed nieautoryzowanym użyciem przez ograniczenie wywołań interfejsu API do tych, które podają prawidłowe dane uwierzytelniające. Te dane logowania mają postać klucza interfejsu API – unikalnego ciągu alfanumerycznego, który wiąże Twoje konto rozliczeniowe Google z Twoim projektem oraz z konkretnym interfejsem API lub pakietem SDK.

Z tego przewodnika dowiesz się, jak utworzyć klucz interfejsu API, ograniczyć go i używać na potrzeby Google Maps Platform.

Zanim zaczniesz

Zanim zaczniesz korzystać z interfejsu Maps Embed API, musisz mieć projekt z kontem rozliczeniowym i włączonym interfejsem Maps Embed API. Więcej informacji znajdziesz w artykule Konfiguracja w Cloud Console.

Tworzenie kluczy interfejsu API

Klucz interfejsu API to unikalny identyfikator służący do uwierzytelniania żądań powiązanych z Twoim projektem na potrzeby wykorzystania i rozliczeń. Musisz mieć co najmniej 1 klucz interfejsu API powiązany z projektem.

Aby utworzyć klucz interfejsu API:

Konsola

  1. Otwórz stronę Google Maps Platform > Dane logowania.

    Otwórz stronę Dane logowania

  2. Na stronie Dane logowania kliknij Utwórz dane logowania > Klucz interfejsu API.
    W oknie Utworzono klucz interfejsu API pojawi się nowo utworzony klucz interfejsu API.
  3. Kliknij Zamknij.
    Nowy klucz interfejsu API znajduje się na stronie Dane logowania w sekcji Klucze interfejsu API.
    (Pamiętaj o ograniczeniu dostępu do klucza interfejsu API przed użyciem go w środowisku produkcyjnym).

(pakiet) SDK Cloud

gcloud alpha services api-keys create \
    --project "PROJECT" \
    --display-name "DISPLAY_NAME"

Dowiedz się więcej o pakiecie SDK Google Cloud, instalacji pakietu SDK Cloud i tych poleceniach:

Ogranicz klucze interfejsu API

Google zdecydowanie zaleca ograniczenie kluczy interfejsu API przez ograniczenie ich używania tylko do tych interfejsów API, które są potrzebne aplikacji. Ograniczenie kluczy interfejsu API zwiększa bezpieczeństwo aplikacji przez ochronę przed niechcianymi żądaniami. Więcej informacji znajdziesz w artykule na temat sprawdzonych metod zapewniania bezpieczeństwa interfejsów API.

Aby ograniczyć klucz interfejsu API:

Konsola

  1. Otwórz stronę Google Maps Platform > Dane logowania.

    Otwórz stronę Dane logowania

  2. Wybierz klucz interfejsu API, dla którego chcesz ustawić ograniczenie. Pojawi się strona właściwości klucza interfejsu API.
  3. W sekcji Ograniczenia klucza ustaw te ograniczenia:
    • Ograniczenia aplikacji:
      1. Aby akceptować żądania z podanej listy witryn, wybierz Strony odsyłające HTTP (witryny internetowe) na liście Ograniczenia aplikacji.
      2. Określ co najmniej jedną witrynę odsyłającą. Możesz użyć symboli wieloznacznych, aby autoryzować wszystkie subdomeny (np. https://*.google.com akceptuje wszystkie witryny, których nazwa kończy się cyframi .google.com, gdy dostęp jest uzyskiwany przez HTTPS). Pamiętaj, że jeśli podasz adres www.domena.com, będzie on działać jako symbol wieloznaczny www.domena.com/* i autoryzuje dowolną ścieżkę podrzędną dla tej nazwy hosta. Obsługiwane są tylko schematy stron odsyłających https:// i http://.
    • Ograniczenia interfejsów API:
      1. Kliknij Ogranicz klucz.
      2. Wybierz Map Embed API z menu Wybierz interfejsy API. Jeśli interfejsu Maps Embed API nie ma na liście, musisz go enable.
      3. Jeśli w projekcie używasz biblioteki Miejsc, wybierz też Places API. Podobnie jeśli Twój projekt korzysta z innych usług w interfejsie JavaScript API (Usługa wyznaczania trasy, Usługa tablicy odległości, Usługa podniesienia lub usługa geokodowania), musisz też włączyć i wybrać odpowiedni interfejs API z tej listy.
  4. Aby zastosować zmiany, kliknij Zapisz.

(pakiet) SDK Cloud

Wyświetl listę istniejących kluczy.

gcloud services api-keys list --project="PROJECT"

Usuń obecne ograniczenia istniejącego klucza.

gcloud alpha services api-keys update "projects/PROJECT/keys/KEY_ID" \
    --clear-restrictions

Ustaw nowe ograniczenia istniejącego klucza.

gcloud alpha services api-keys update "projects/PROJECT/keys/KEY_ID" \
    --api-target="maps-embed-backend.googleapis.com"
    --allowed-referrers="referer"

Dowiedz się więcej o pakiecie SDK Google Cloud, instalacji pakietu SDK Cloud i tych poleceniach:

Dodaj do żądania klucz interfejsu API

Do każdego żądania interfejsu Maps Embed API musisz dołączyć klucz interfejsu API. W poniższym przykładzie zastąp YOUR_API_KEY kluczem interfejsu API.

  https://www.google.com/maps/embed/v1/MAP_MODE?key=YOUR_API_KEY&parameters