GOOGLE MAPS PLATFORM PHƯƠNG PHÁP BẢO MẬT MAPS API

GOOGLE MAPS PLATFORM
PHƯƠNG PHÁP BẢO MẬT MAPS API

API Keys là điều bắt buộc đối với các ứng dụng và dự án sử dụng SDK và các Google Maps API. Cùng Cloud Ace tìm hiểu về các phương pháp bảo mật tối ưu nhất về nền tảng Google Maps API nhé.

1.1 Hạn Chế Các API Keys

Nếu là lần đầu tiên doanh nghiệp tạo API Keys của mình, hãy hạn chế chúng bằng một hạn chế ứng dụng với một hoặc nhiều hạn chế API.

Các hạn chế ứng dụng: Giới hạn việc sử dụng API Keys đối với một nền tảng cụ thể (Android hoặc iOS) hoặc các trang web cụ thể (địa chỉ IP công cộng và trang web).

Các hạn chế API: Giới hạn việc sử dụng các API Keys đối với một hoặc nhiều API hoặc SDK của Nền tảng Google Maps. Chỉ các yêu cầu sử dụng API hoặc SDK được liên kết với API Keys mới được xử lý. Người dùng có thể chỉ định nhiều hạn chế API nếu cần.

Nếu đang hạn chế các API Keys sau khi chúng được tạo, hãy kiểm tra việc sử dụng để đảm bảo rằng các hạn chế sẽ không phá vỡ bất kỳ ứng dụng hiện có nào của người dùng:

Truy cập trang Chỉ số của Google Cloud Console .
Chọn Hiển thị bộ lọc .
Từ Grouped By , chọn Thông tin đăng nhập . Người dùng sẽ thấy các API Keys nào được sử dụng với các dịch vụ của Google.
Nhấp vào Thông tin đăng nhập .
Bỏ chọn tất cả thông tin đăng nhập.
Đối với mỗi khóa được hiển thị, hãy chọn khóa và nhấp vào Ok .
Từ Grouped By , chọn API . Người dùng sẽ thấy những hạn chế API nào cần sử dụng.

1.2 Đặt Giới Hạn

Người dùng có thể thực hiện các bước đơn giản sau:

1. Đi tới trang thông tin xác thực của Google Cloud Console.

2. Chọn API Keys mà mình muốn hạn chế.

3. Theo các hạn chế của API :

- Nhấp vào Hạn chế khóa .
- Nhấp vào menu thả xuống Chọn API và chọn API hoặc SDK mà bạn muốn ứng dụng của mình truy cập bằng API Keys.
- Nhấp vào Lưu

**Lưu ý: Hạn chế trở thành một phần của định nghĩa API Keys nếu người dùng không cung cấp các chi tiết thích hợp hoặc không nhấp vào “Lưu”, API Keys sẽ không bị hạn chế.

1.3 Xóa Các API Keys Không Sử Dụng

Trước khi xóa API Keys, hãy đảm bảo rằng khóa đó không được sử dụng trong sản xuất. Nếu không có lưu lượng truy cập thành công, khóa có khả năng bị xóa an toàn.
Để xóa khóa API Keys:
1. Đi tới trang Thông tin xác thực .
2. Chọn API Keys mà người dùng muốn xóa.
3. Chọn nút Xóa ở gần đầu trang.
4. Khi hộp thoại Xóa thông tin xác thực xuất hiện, hãy chọn Xóa
  
  * Lưu ý: Việc xóa sẽ mất vài phút để có hiệu lực. Sau khi hoàn thành, lưu lượng truy cập sử dụng API Keys đã xóa sẽ bị từ chối.

1.4 Sử Dụng Các API Keys Riêng Biệt Cho Từng Ứng Dụng

Để sử dụng một API Keys duy nhất cho mỗi ứng dụng, hãy làm như sau:

Xác định ứng dụng nào sẽ cần khóa mới.
Tạo và hạn chế các khóa mới
Thêm hạn chế vào các ứng dụng và ít nhất một hạn chế API.
Thêm các phím mới vào khác ứng dụng khác nhau

*Lưu ý: Đối với ứng dụng dành cho thiết bị di động, quá trình này có thể mất vài tháng để tất cả người dùng của bạn cập nhật lên ứng dụng mới nhất.

- Đối với các ứng dụng dành cho thiết bị di động, hãy cân nhắc sử dụng SDK bản đồ gốc dành cho Android và SDK bản đồ dành cho iOS .
- Đối với Maps Static API và Street View Static API của Google Maps Platform người dùng cần cung cấp chữ ký điện tử để vượt quá hạn ngạch 25.000 lượt tải bản đồ hàng ngày.
- Các hạn chế IP có thể không thực tế trong một số trường hợp, chẳng hạn như trong các ứng dụng di động và môi trường đám mây dựa vào địa chỉ IP động. Khi sử dụng Web API của Maps trong các trường hợp này, hãy bảo mật ứng dụng bằng máy chủ proxy hoặc giải mã .

Cloud Ace

Google Cloud Managed Service Provider