Google API密钥和域名检查

Question

是否有人知道域名检查Google API密钥的工作原理？ Google是否仅检查浏览器位置栏中的网址，还是更复杂？

我想在我自己的应用程序中使用这样的功能，但我的任何解决方案都很容易绕过。

Answer 1

只需发送javascript:location.href，然后将其与HTTP REFERER进行比较。