API 키를 사용하여 클라이언트 측에서 사용할 내 REST 서비스 보호

Question

내 REST 서비스를 원활하게 작성했으며 json 결과를 반환한다고 가정 해 보겠습니다.

또한 내 사용자가 내 서비스와 통신하기위한 API 키를 구현했습니다.

그런 다음 회사 A가 내 서비스를 사용하기 시작했으며 API 키를 제공했습니다.

예를 들어, 다음과 같이 내 서비스 URL이 있다고 가정 할 수 있습니다 :

https://api.myservice.com/data?apikey= {key_comes_here}

큰 문제는 나는 또한 내 자신의 같은 REST 웹을 호출해야 내 자신의 웹 사이트를 것입니다 서비스. 나 자신의 REST 서비스를 호출 할 때 내 웹 사이트에서 API 키를 전달하면 누군가가 Firebug와 같은 것을 사용하지 못하도록 막고, 내 웹 앱에서 사용하는 API 키를 확인하고 동일한 API 키를 사용합니까?

Answer 1

Google에서 예를 들어 사용하는 방법. Google지도는 API를 URL에 연결합니다. 따라서 키를 요청할 때 지정된 URL의 응용 프로그램에서만 제공된 키만 사용할 수 있습니다. 이 기능은 서버에서 참조 URL을 얻을 수있는 웹 응용 프로그램에서 특히 유용합니다.