問題タブ [api-key]

Google AJAXFeedAPIのAPIキーを取得しようとしています。ただし、Gmail（Googleアカウント）でしかログインできず、ここではGoogleAppsアカウントでログインする方法がわかりません。

GoogleまたはLycosに関連するものは見つかりませんでした。では、代わりにAJAX Feed APIキー（他のAPIにもアクセスできると思います）をGoogle Appsアカウントに関連付けることは可能ですか？

次のことを考えると、マップAPIキーを管理するための良い解決策はありますか?

• 開発者はローカルホストを使用してローカルで作業します

• ステージング サーバーがあり、http://stagehostを介して内部的にアクセスされ、IP アドレスを介して外部 (顧客用)にアクセスされます。

• 最後に、本番サーバー ( http://some.domain.com )

2 つの質問:

まず、混同の可能性が常にあることを考えると、この種のシナリオではどのように鍵を管理するのでしょうか。stagehost.domain.com 経由で内部サーバーにアクセスすることはできません

次に、ステージング サーバーの問題にどのように対処すればよいでしょうか。IP アドレスは内部的にアクセスできません。これは可能ですか？

ユーザーをログインさせるために Facebook API にアクセスしたり、実際に Facebook でアプリを作成せずに、ユーザーがサードパーティのサイトを通じてファンページのファンになることを許可したりすることは可能ですか?

現在、Google では、マップが提供されるドメインに固有の API キーを作成する必要があります。Google はこれをどのように実施していますか? 私も同じことをしたいです。

サービスの API を公開していますが、クライアントがサーバーからだけでなく、javascript を介して API への呼び出しを埋め込めるようにしたいと考えています。ランダムなトークンだけでセキュリティを確保できましたが、もちろん、これはクライアント マシンのコードを見れば誰でも簡単になりすますことができます。

私は常にこの概念が不可能であることを理解していましたが、どういうわけか Google はそれを強制するのにうまくやっています。

編集 - 結局のところ、Google は本当に何も驚くべきことをしていないように思えます。彼らの API はおそらく追跡のためだけのものであり、キーを持っている人が API を使用することを実際に保証するものではありません。

Facebookに接続して、Androidアプリケーションを介してステータスを更新しようとしています。すべてを実行しましたが、APIキーとシークレットが必要です。これらをどこで作成/入手できますか？

Twitterでも同じことを試してみて、アプリケーションを「作成」して「ConsumerKEY」と「ConsumerSECRET」を受け取ったのですが、Facebookとの取引はどうなっているのでしょうか。

flickr API キーで 1 秒または 1 分あたりに何回の API 呼び出しができるか興味がありますか?

制限はありますか、それとも無制限ですか？

Google アナリティクスと Google マップの両方を利用するサイトがあります。これらのサービスには両方とも、サイトのコードで管理する必要がある API キーがあります。Google アナリティクスには、ランチ前にトラッキングをテストするためのライブ アカウントとステージング アカウントの 2 つのアカウントがあります。Google マップの場合、実際にはホスト名ごとに一意の API キーが必要です。いくつかのステージング ドメインとローカル ホスト名があるため、マップ コードには API キーの切り替えがかなりあります。

現在、次のスイッチを使用して、それぞれのページの C# コード ビハインドでキーを管理していますRequest.Url.Host。

これらすべてのキーを追跡するためのより良い方法を知りたいです。機能する可能性のある2つのことを検討しました。

1. my でアプリ設定を使用するweb.config: ただし、ここでの問題の 1 つは、マップ キーがホスト名に基づいて頻繁に変更されることです (つまり、マップ キーの多くのバリアントを管理するのは悪夢です)。
2. ホスト名に基づいてこれらすべてのキーを処理する C# クラスを用意する: 分析キーとマップ キーのプロパティを持つ静的クラスを記述し、それに基づいてRequest.Url.Hostプロパティを適切な値に設定できます。このメソッドは基本的に、ヘルパー クラスにラップされた私の switch メソッドです。

APIキーとシークレットキーがどのように機能するかについて考え始めたところです。ちょうど2日前にAmazonS3にサインアップし、S3Foxプラグインをインストールしました。アクセスキーとシークレットアクセスキーの両方を要求されましたが、どちらもアクセスするにはログインする必要があります。

だから私は、彼らが私の秘密鍵を私に求めているのなら、彼らはそれをどこかに保管しているに違いないのだろうか？それは基本的に、クレジットカード番号やパスワードを尋ねて自分のデータベースに保存するのと同じことではありませんか？

シークレットキーとAPIキーはどのように機能するはずですか？彼らはどれほど秘密にする必要がありますか？秘密鍵を使用するこれらのアプリケーションは、それを何らかの形で保存していますか？

古いバージョンの API では、基本的な機能を動作させるために、次のようなものを使用して JavaScript をページに挿入する必要がありました。

http://maps.google.com/maps?file=api&v=2&key= GoogleMapsAPIKey

個々のサイトごとに API キーを構成する必要がありました。ドキュメントを見ると、基本的なマップを機能させるには、次のものが必要です。

http://maps.google.com/maps/api/js?sensor= true/false

API キーはどこに収まりますか? 基本的な地図とマーカーだけを使用し、より高度な機能を使用しない場合、心配する必要はありますか?

私はlocalhostでもテストしていますが、FAQにはまだキーを登録する必要があるとありますが、まだ行っていませんが、まだ機能しています。

リファラーがリクエストのソースをチェックする必要があるのに、なぜドメインがWebAPIを使用するためのAPIキーを生成する必要があるのですか？