I prodotti Google Maps Platform sono protetti da utilizzi non autorizzati limitando le chiamate API a quelle che forniscono le credenziali di autenticazione appropriate. Queste credenziali sono sotto forma di una chiave API, una stringa alfanumerica univoca che associa il tuo account di fatturazione Google al tuo progetto e all'API o all'SDK specifico.
Questa guida mostra come creare, limitare e utilizzare la chiave API per Google Maps Platform.
Prima di iniziare
Prima di iniziare a utilizzare l'API Street View Static, devi avere un progetto con un account di fatturazione e l'API Street View Static attivata. Per scoprire di più, consulta Configurazione in Cloud Console.
Creazione di chiavi API
La chiave API è un identificatore univoco che autentica le richieste associate al progetto a fini di utilizzo e fatturazione. Devi avere almeno una chiave API associata al progetto.
Per creare una chiave API:
Console
-
Vai alla pagina Google Maps Platform > Credenziali.
-
Nella pagina Credenziali, fai clic su Crea credenziali > Chiave API.
La finestra di dialogo Chiave API creata mostra la chiave API appena creata. -
Fai clic su Chiudi.
La nuova chiave API è elencata nella pagina Credenziali in Chiavi API.
(Ricorda di limitare la chiave API prima di utilizzarla in produzione.)
Cloud SDK
gcloud alpha services api-keys create \ --project "PROJECT" \ --display-name "DISPLAY_NAME"
Scopri di più su Google Cloud SDK, sull'installazione di Cloud SDK e sui seguenti comandi:
Limitazione delle chiavi API
Google consiglia vivamente di limitare le chiavi API limitandone l'utilizzo solo alle API necessarie per la tua applicazione. La limitazione delle chiavi API aggiunge sicurezza alla tua applicazione proteggendola da richieste ingiustificate. Per saperne di più, consulta le best practice per la sicurezza delle API.
Oltre a limitare le chiavi API, devi firmare le richieste per questa API. Per scoprire di più, consulta le best practice per la sicurezza delle API.
Per limitare una chiave API:
Console
-
Vai alla pagina Google Maps Platform > Credenziali.
- Seleziona la chiave API per cui vuoi impostare una limitazione. Viene visualizzata la pagina della proprietà della chiave API.
- In Restrizioni relative alle chiavi, imposta le seguenti limitazioni:
- Restrizioni delle applicazioni:
- Per accettare le richieste dall'elenco di indirizzi IP dei server web che fornisci, seleziona Indirizzi IP (server web, cron job ecc.) dall'elenco Restrizioni applicazione. Specifica uno o più indirizzi IPv4 o IPv6 oppure una subnet utilizzando la notazione CIDR. Gli indirizzi IP devono corrispondere all'indirizzo di origine rilevato dai server di Google Maps Platform. Se utilizzi la Network Address Translation (NAT), in genere corrisponde all'indirizzo IP pubblico della tua macchina.
- Restrizioni delle API:
- Fai clic su Limita chiave.
- Seleziona API Street View Static dal menu a discesa Seleziona API. Se l'API Street View Static non è elencata, devi attivarla.
- Per finalizzare le modifiche, fai clic su Salva.
Cloud SDK
Elenca le chiavi esistenti.
gcloud services api-keys list --project="PROJECT"
Cancella le limitazioni esistenti sulla chiave esistente.
gcloud alpha services api-keys update "projects/PROJECT/keys/KEY_ID" \ --clear-restrictions
Imposta nuove limitazioni per la chiave esistente.
gcloud alpha services api-keys update projects/PROJECT/locations/global/keys/KEY_ID \ --api-target=service=street-view-image-backend.googleapis.com --allowed-ips="IP_ADDRESS"
Scopri di più su Google Cloud SDK, sull'installazione di Cloud SDK e sui seguenti comandi:
Aggiunta della chiave API alla richiesta
Devi includere una chiave API in ogni richiesta all'API Street View Static. Nell'esempio seguente,
sostituisci YOUR_API_KEY con la tua chiave API.
https://maps.googleapis.com/maps/api/streetview?location=Z%C3%BCrich&size=400x400&key=YOUR_API_KEY
HTTPS è obbligatorio per le richieste che utilizzano una chiave API.
Passaggi successivi
Le richieste all'API Street View Static devono anche utilizzare una firma digitale.