谷歌地圖嵌入 API 限制在本地不起作用

Question

我有一個受 HTTP 推薦人限制的谷歌地圖 API 密鑰。 當我嘗試在具有真實域的托管網站中的 iframe 中加載嵌入 map 時，該限制有效。

但是，當我在本地嘗試時，該限制無效（通過 file://local/path/to/test.htm 加載），並且 iframe 加載它的內容而沒有任何警告或錯誤消息。

我擔心的是，攻擊者是否會濫用該密鑰來消耗積分並增加與我的帳戶相關的賬單。

Answer 1

原因如下：

如果嵌入地圖使用基本嵌入請求，Google 不會檢查限制，因為 API 的使用是免費的。

https://www.google.com/maps/embed/v1/place?q=Seattle&key=KEY

但如果使用高級 map 模式，則限制適用。

https://www.google.com/maps/embed/v1/search?q=record+stores+in+Seattle&key=KEY