这里是特定域的映射和限制

时间:2016-02-08 08:51:10

标签: javascript security here-api

我订阅了Here Maps的免费计划。

我创建了一个应用程序,我有一个app_code和一个app_id。

我尝试按域限制这些凭据:

  • my-app.my-internal-domain.com(使用javascript api)
  • xxxxxx.cloudfront.net(生成图块并缓存它们)

如果我尝试在Here maps上配置错误的域名:

  • 当我尝试生成磁贴时,我可以看到401错误,因此,它可以正常工作。
  • 但我总是可以在地图上导航,我不应该,对吧?

有什么问题?

1 个答案:

答案 0 :(得分:0)

瓷砖也在客户端缓存。您可以尝试清除浏览器缓存并检查是否仍显示地图?您是否能够使用开发人员工具查看在幕后发送的请求,是否从服务器或客户端缓存提供服务?