google-api - 地理编码 API 与容器和 IP 白名单的集成

Question

我正在我的节点项目中向 Google Geocoding API 发出请求。在生产中，该项目在容器（AWS 弹性容器服务）上运行，这意味着服务的 IP 地址可以自动更改 - 这意味着我必须不断更新我的 Google API 密钥中的 IP 白名单。

IP 白名单是我可以保护 API 密钥的唯一方法。此外，如果我不保护它，那么密钥很快就会因为其他来源的未经授权使用而变得无用。

是否有实用的解决方案来保护与运行在容器上的应用程序的地理编码 API 的连接？

在此先感谢您的帮助！

标签： google-apigoogle-geocoder

Answer 1

当您为 Geocoding API 创建密钥时，您可以简单地不添加任何网站限制。安全隐患是您的密钥现在可以在任何地方使用，因此保持其安全的重要性要高一些。