如何根据IP地址限制Play商店的发布API？

Question

我们将实现持续集成，以便在Play商店中发布Alpha版。我参考了playstore的文档和github项目，以通过API发布APK。但是我没有找到用于限制Release API仅由允许的IP地址使用的安全机制。如何基于IP地址限制Release API？

已引用Google's best practice documentation来保护API访问权限。他们还建议根据IP地址限制API访问权限。

预先感谢：）

Answer 1

您在创建API密钥时配置IP地址。允许的地址列表与您用于身份验证的密钥相关联。

• 在https://console.developers.google.com/apis/credentials上，单击“创建凭据”，“ API密钥”。
• 密钥出现。单击“限制键”立即进入编辑屏幕。
• 在“应用程序限制”下，选择“ IP地址（Web服务器，cron作业等）”。
• 在“接受来自这些服务器IP地址的请求”下，添加您服务器的IP地址。
• 推荐：在“ API限制”下，选择“限制密钥”，然后仅选择Release API。 （我没有在列表中看到它，但是也许我没有为此特定项目启用它。）
• 点击“保存”。

另请参阅文档here和here。