2010-01-21 86 views
5

有谁知道该域名是如何检查Google API密钥的作品的? Google只检查浏览器位置栏中的网址吗?还是更复杂?Google API密钥和域名检查

我想在我自己的应用程序中使用此功能,但我的任何解决方案都很容易绕过。

回答

-2

只需发送javascript:location.href,并将其与HTTP REFERER进行比较。

+0

你可以轻易欺骗HTTP Referer吗? – zechdc 2012-07-27 18:47:34