http - なぜwebapiキーを使用する必要があるのですか

Question

リファラーがリクエストのソースをチェックする必要があるのに、なぜドメインがWebAPIを使用するためのAPIキーを生成する必要があるのですか？

Answer 1

HTTP_REFERERの値は簡単に偽造できます。誰か（または一部のWebサイト）が実際にサービスにアクセスする資格があることを確認する場合は、何らかの認証を行う必要があります。これは通常、APIキー（またはユーザーの場合はユーザー名/パスワード）を意味します。

Answer 2

REFERER一部のブラウザはヘッダーを送信しません。