Protection de mon service REST, que j'utiliserai du côté client avec APIkey

Question

Supposons que j'ai créé mon service REST en douceur et que je renvoie des résultats JSON.

J'ai également mis en œuvre la clé API pour mes utilisateurs de communiquer pour mon service. Puis, la société A a commencé à utiliser mon service et je lui ai donné une clé API.

Par exemple, laisse supposer que mon URL de service est la suivante:

https://api.myservice.com/data?apikey= {key_comes_here}

principal problème est que je vais avoir mon propre site web qui a également besoin d'appeler mon propre même web REST un service. Si je passe la clé API de mon site Web lorsque j'appelle mon propre service REST, qu'est-ce qui empêchera quelqu'un d'utiliser par exemple Firebug, voir quelle clé API j'utilise dans mon application web et utiliser la même clé API?

Answer 1

La méthode utilisée par Google dans par exemple. Google Maps consiste à lier l'API à une URL. Vous ne pouvez donc utiliser la clé fournie dans les applications que depuis l'URL spécifiée lorsque vous avez demandé la clé. Ceci est particulièrement utilisable dans les applications Web, où vous pouvez obtenir l'URL de référence sur le serveur.