基于域的小部件安全性

Question

网站将注册并获取API密钥以使用小部件。例如;站点A注册为sitea.com的小部件。但主要问题是，无法使用sitea.com的API密钥从siteb.com访问该窗口小部件。有没有办法实现这个？

Answer 1

Google地图的API密钥类似。在那里，您指定了一个密钥，并且每次都会针对您的域进行检查。但是，很难确保这一点。使用Google地图，您只需change the Javascript，这样它就不会再检查API密钥了。