xively - Xily イメージで API キーを非表示にする

Question

私が取り組んでいる Web サイトで Xively の画像埋め込みコードを使用することに興味がありますが、次のいずれかを行う必要があります。

1. 画像にアクセスするには、Xively フィードを公開します

2. get リクエストに API キーを含める

個人情報を公開したり、API キーを使用して許可なくデータストリームを変更したりしたくありません。どのようなオプションがありますか? つまり、ソースを表示することで簡単に見つけられる画像 URL に API キーを隠すにはどうすればよいでしょうか? 画像をローカルに保存して名前を変更し、サーバーから別の名前で提供することに特に熱心ではありません。

Answer 1

Xively API keys have very fine-grain permissions. You probably want to generate a key that has:

1. read-only access to just that specific feed
2. referrer set to the domain of your website

You will find an "Add Key" button on your develop workbench, see screenshot below.

This should protect your data, but still keep your device's feed private.