在Google API Key中使用SHA1指纹有什么用？

Question

谷歌的api，facebook的api使用应用程序的包名称和SHA1证书作为他们的API密钥。但它们如何工作？假设我有包名 com.example.test和API密钥为UIW9934JIO。因此，他们如何确保API密钥仅限于com.example.test应用程序。没有人可以从任何其他浏览器或应用程序访问该密钥，我如何在我的应用程序中实现这种类型的API密钥限制？