有人要求我使用Google的映射API(主要是Maps Javascript)为网站提供帮助,我们可以在该网站上看到API密钥,但是我们无法跟踪与之关联的Google帐户。我可以设置一个新帐户和一个新密钥,然后更改站点代码,但是在最近的帐单更改之后,我在Google上工作过的另一个站点申请了非常多的过渡信用,而且拥有原始帐户访问权限后,我可以查看历史使用情况统计信息,并根据新的配额计算出未来的潜在成本。
我意识到只显示电子邮件会违反安全性/隐私性,但是有人能以任何方式知道您可以输入API密钥,例如让它向帐户电子邮件地址发送密码重设或类似的电子邮件?
答案 0 :(得分:0)
API密钥未与Google帐户关联。 API密钥仅出于billing and quota的目的(当然是允许或拒绝资源)标识与调用关联的项目。您无法“重置” API密钥,但可以创建一个新的密钥。