Карету мне, карету!

По улицам Барнаула стал ездить шикарный гужевой транспорт. Один из барнаульцев недавно приобрел настоящую карету ручной сборки.
20:34 16.03.2013 Алтайская правда — Барнаул

В Google-картах появились уличные панорамы Бийска

В сервисе по просмотру улиц компании Google появились панорамы Бийска . Официальный блог компании сообщает, что в феврале 2012 года на Google-картах появились панорамы Москвы и Санкт-Петербурга.
16:45 13.03.2013 Бийский рабочий — Бийск

Google добавил на карты панорамы Барнаула

Google дополнил сервис «Просмотр улиц» (Street View) панорамами около 200 населенных пунктов России, в том числе Барнаула.
08:31 12.03.2013 ИА Амител — Барнаул

Фотофакты. На Google.Maps опубликованы новые панорамы Барнаула

В марте-2013 на сервисе Google.Maps появилась подробная карта и панорамные снимки Барнаула.
12:42 11.03.2013 NaAltae.Ru — Барнаул

Google добавил на карты панорамы Барнаула (фото)

Google дополнил сервис «Просмотр Улиц» (Street View) панорамами около 200 населенных пунктов России, в том числе Барнаула.
12:07 11.03.2013 Ngs22.Ru — Барнаул

Защита ключей API при использовании API статических карт и просмотра улиц

В последней серии наших рекомендаций мы показали вам, как защитить ключи API с помощью ограничений ключа API. Платформа Google Maps предлагает несколько уровней безопасности, позволяющих защитить ваши ключи API от несанкционированного использования, даже если вам необходимо опубликовать их открыто. В этом посте я буду использовать аналогию со счетами кредитных карт, чтобы проиллюстрировать, как работают различные функции безопасности на платформе Google Maps. В этой аналогии подумайте о ключе API как о номере одной из кредитных карт в вашем кошельке.

Защитите свои ключи API так же, как и номер своей кредитной карты
Maps Static API и Street View Static API — это самые простые и экономичные способы публикации пользовательской карты или панорамы Street View. С помощью этих API статических изображений вы можете добавить неинтерактивную карту или изображение улицы на любую веб-страницу в качестве изображения с исходным URL-адресом, размещенным на платформе Google Maps. Вы можете обслуживать до 100 000 статических просмотров карты или 28 000 статических загрузок просмотра улиц в рамках ежемесячного кредита в размере 200 долларов США, который применяется к использованию вами платформы Google Maps.

Однако для использования API статических изображений необходимо включить ключ API в общедоступный код.

Подводные изображения Google Street View, снятые на острове Херон на Большом Барьерном рифе, как они выглядели бы при встраивании с помощью Street View Static API

для свойства src задан URL-адрес, подобный приведенному ниже. Однако любой, кто просматривает исходный код вашей веб-страницы, сможет увидеть ваш ключ API как часть URL, как показано ниже: 

https://maps.googleapis.com/maps/api/streetview?location=-23. 4427738,151.9276581&size=600×400&heading=75& key=AIzaSyCnltht8tNqkjMoAI-p2WzVVuT0DDl5iyI… 9000 7

Немного нервничаешь из-за меня? Кто-то может попытаться скопировать мой ключ и использовать его с большим количеством вызовов API платформы Google Maps, точно так же, как вор совершает покупки в Интернете с номером моей кредитной карты. Итак, я добавлю некоторые средства защиты, чтобы убедиться, что мой ключ API не может быть использован не по назначению.

Начать с ограничений ключа API
Как сообщалось в последнем посте, вы можете добавить ограничения приложений, чтобы сообщить платформе Google Maps, что этот ключ API следует использовать только для определенных HTTP-рефереров. Это было бы похоже на ограничение моей кредитной карты для работы только в определенной розничной сети, но кто-то все равно мог бы получить довольно много в одном магазине.

Вы также можете добавить ограничения API, чтобы указать платформе Google Maps, что этот ключ можно использовать только при вызовах статического API просмотра улиц. Это все равно, что ограничить мою кредитную карту только для покупки книг. Это значительно снижает полезность номера моей кредитной карты для кого-то еще.

Цифровые подписи, которые можете создавать только вы
В области размещенных изображений мы также рекомендуем добавить цифровую подпись. Подписание URL-адреса запроса похоже на использование отпечатка пальца для авторизации покупки одного названия книги.

Чтобы сгенерировать URL-адрес с цифровой подписью, вы объединяете URL-адрес запроса API и ключ API с секретом подписи URL-адреса, который хранится в вашей консоли Google Cloud. Секрет подписи — это то, что есть только у вас, например, ваш отпечаток пальца, а URL-адрес запроса подобен ISBN книги. Математическая комбинация вашего отпечатка пальца и ISBN создает цифровую подпись, которой вы можете поделиться, говоря, что вы разрешаете покупку этой конкретной книги, используя номер своей кредитной карты (в этом случае вы разрешаете загрузку этого конкретного статического изображения, используя свой ключ API).

Снимок экрана цифровой подписи URL-адреса в консоли Google Cloud

Вы можете использовать консоль Google Cloud для создания цифровой подписи (инструкции для Maps Static API и Street View Static API) или написать собственное серверное приложение для создания цифровых подписей (пример кода приведен в документации). Цифровая подпись добавляется к вашему URL-адресу; Ниже приведен подписанный URL-адрес, который я бы использовал для загрузки изображения Street View выше.

https://maps.googleapis.com/maps/api/streetview?location=-23.4427738,151.9276581&size=600×400&heading=75&key=AIzaSyCnltht8tNqkjMoAI-p2WzVVuT0DDl5iyI& подпись=Qt0k0Nrh8t6VFlEz2sdtIz__sPw=

Лимит ип подписанные запросы
Добавив цифровую подпись к URL-адресу своего статического изображения, вы можете дополнительно защитить свою учетную запись, уменьшив квоту на количество запросов без цифровой подписи, используя свой ключ к Maps Static API и/или Street View Static API в вашем проекте.

В этом пошаговом видео показано, как управлять ограничениями квоты в консоли Google Cloud. Для страниц квот Maps Static API и Street View Static API существуют отдельные разделы для управления ограничениями квот для подписанных запросов и квотами для неподписанных запросов. По умолчанию проекты с включенными этими API допускают не более 25 000 неподписанных запросов в день. Если вы хотите, чтобы с вашим ключом API можно было использовать только статические URL-адреса изображений с цифровой подписью, вы можете изменить эту квоту на 0,9.0003

С помощью ключей API, ограничений приложений, ограничений API, цифровых подписей и ограничений по квоте вы можете применить пять уровней безопасности, чтобы предотвратить неожиданное использование ваших учетных данных платформы Google Maps. Я использовал их все вместе, чтобы опубликовать приведенное выше изображение просмотра улиц, поэтому, хотя мой ключ API общедоступен, его можно использовать только в этом блоге для вызова статического API просмотра улиц с URL-адресами запроса с цифровой подписью. Поскольку я создал только одну цифровую подпись, основанную на URL-адресе для этого конкретного изображения Просмотра улиц, эта подпись не будет работать ни с какими другими изображениями Просмотра улиц — даже для просмотра другой части панорамы.

Завершая аналогию с кредитной картой, я показал вам номер своей кредитной карты, но я сказал компании-эмитенту кредитных карт разрешить использовать номер моей кредитной карты только для покупки копий в мягкой обложке «Дон Кихот » Мигеля де Сервантеса Сааведры в книжных магазинах Пауэлла. «El que lee mucho y anda mucho, ve mucho y sabe mucho.»

Для получения дополнительной информации о платформе Google Maps, посетите наш веб-сайт.