api 탐색기를 비공개로 설정

Question

api 탐색기를 완전히 끄거나 액세스를 제한 할 수 있습니까?

브라우저에서 실행 된 요청이 실패한 일부 로그를 내 앱에서 발견했습니다. 내 API는 Android 앱에서만 사용되므로 어디서 왔는지 알 수있는 유일한 곳은 API 탐색기입니다. 또한 API 액세스는 1 웹 및 1 안드로이드 클라이언트 ID로 제한됩니다.

Answer 1

불행히도 없습니다. API 탐색기는 실제로 백엔드의 일부가 아닌 API와 관련된 Discovery Service를 사용하므로 해당 URI에 대해 인증 또는 공개 여부를 지정할 수 없습니다.

디스커버리 서비스에서 list 방법은 기본으로하여 응용 프로그램을 사용하여 APIs Explorer 응용 프로그램의 목록을 생성하는 데 사용됩니다 :

discovery.apis.list :

your-app-id.appspot.com/_ah/api/discovery/v1/apis

때 사람 검색 서비스의 getRest 메소드를 사용하여 apiName 및 apiVersion에 대한 전체 검색 문서가 검색됩니다.

discovery.apis.getRest :

your-app-id.appspot.com/_ah/api/discovery/v1/apis/{apiName}/{apiVersion}/rest

Answer 2

엔드 포인트는 인증을 쉽게 당신은 현재 사용자를 얻을 수 있습니다. auth를 사용하여 사람들이 개인 apis를 엉망으로 만들지 않도록해야합니다. 그렇지 않으면 사람들이 어떤 종류의 게시물을 추적하거나 어쨌든 보내려는 요청을받을 수 있습니다. auth는 API를 비밀로 유지하려고 시도하는 것이 아니라 항상 좋은 아이디어입니다.

비밀 제품을 만들고 경쟁자가 알기를 원하지 않는 경우 백엔드 및 클라이언트에서 일부 읽을 수없는 방법을 사용하여 읽을 수 없도록 만들 수 있습니다.

api를 사용하는 사용자는 데이터베이스를 손상시키지 않아도됩니다. 그렇지 않은 경우 사용자는 어리석은 사용자에 대해서만 중단해야합니다. 백엔드가 중단되지 않도록 apis가 어떻게 사용되는지에 대한 클라이언트의 논리가 나쁜 생각입니다. 백엔드 api는 스스로를 관리해야하며 사용 방법이나 사용 이유 및 사용 목적에 대해 걱정하지 않아야합니다. 당신이 (가) API의 실행을 방지 할 수있는 방법을 찾고 있다면

Answer 3

, Cloud Endpoints: Control who can execute API through API Explorer