Как я могу запретить другим использовать мой ключ приложения для ЗДЕСЬ карт

Question

Как я могу запретить другим использовать мой ключ приложения для ЗДЕСЬ карт

1

Я использую карты HERE, и он показывает мои app_id и app_code в html-коде. Я хочу использовать этот app_id только для моего сайта. На платформе есть настройка, которая позволяет мне устанавливать домены для использования app_id (безопасные учетные данные приложения для определенного домена). Я добавил свой домен в список защищенных доменов. Однако, похоже, это не работает, например, я хочу использовать этот код для своего веб-сайта A, затем копирую один и тот же код на другой веб-сайт B, и он по-прежнему работает на веб-сайте B.

<!DOCTYPE html>
<html>
<head>
<meta name="viewport" content="initial-scale=1.0, width=device-width" />
<link rel="stylesheet" type="text/css" href="https://js.api.here.com/v3/3.0/mapsjs-ui.css?dp-version=1533195059" />
<script type="text/javascript" src="https://js.api.here.com/v3/3.0/mapsjs-core.js"></script>
<script type="text/javascript" src="https://js.api.here.com/v3/3.0/mapsjs-service.js"></script>
<script type="text/javascript" src="https://js.api.here.com/v3/3.0/mapsjs-ui.js"></script>
<script type="text/javascript" src="https://js.api.here.com/v3/3.0/mapsjs-mapevents.js"></script>

</head>
<body>
 <div id="map" style="height:550px;width:720px;"></div>

<script>
    //Step 1: initialize communication with the platform
    var platform = new H.service.Platform({
  app_id: 'devportal-demo-20180625',
  app_code: '9v2BkviRwi9Ot26kp2IysQ',
      useHTTPS: true
    });
    var pixelRatio = window.devicePixelRatio || 1;
    var defaultLayers = platform.createDefaultLayers({
      tileSize: pixelRatio === 1 ? 256 : 512,
      ppi: pixelRatio === 1 ? undefined : 320
    });

    //Step 2: initialize a map  - not specificing a location will give a whole world view.
    var map = new H.Map(document.getElementById('map'),
      defaultLayers.normal.map, {pixelRatio: pixelRatio});

    //Step 3: make the map interactive
    // MapEvents enables the event system
    // Behavior implements default interactions for pan/zoom (also on mobile touch environments)
    var behavior = new H.mapevents.Behavior(new H.mapevents.MapEvents(map));

    // Create the default UI components
    var ui = H.ui.UI.createDefault(map, defaultLayers); 




function setUpClickListener(map) {
  map.addEventListener('tap', function (evt) {
    var coord = map.screenToGeo(evt.currentPointer.viewportX,
            evt.currentPointer.viewportY);
     addMarker(coord);
  });
}

function addMarker(coordinates){
    var marker = new H.map.Marker({lat:coordinates.lat, lng: coordinates.lng});
    map.addObject(marker);

    var bubble =  new H.ui.InfoBubble({lat:coordinates.lat, lng: coordinates.lng}, {
            content: '<b>Hello World!</b>'
           });
    // show info bubble
    ui.addBubble(bubble);
}

setUpClickListener(map);
</script>

</body>
</html>

Julia 09 авг. 2018, в 03:28

Источник

Теги:

javascript

maps

here-api

1 ответ

Ещё вопросы

TheFridgeMaster · Answer 1 · 2018-08-09T01-31-00.000Z

Кажется, это невозможно? Доступными только защищаемыми правами являются безопасный список доменов. Могу ли я попросить о том, что вы ввели в качестве защищенного домена на портале разработчика "ЗДЕСЬ" и в домене сайта, который будет его использовать? при необходимости запутайте его поддельным доменом.

У меня была быстрая игра, и похоже, что она больше предназначена для работы nodejs. Javascript в браузере выполняется clientide, поэтому безопасный список домена не будет делать ничего, поскольку он выполняет его, я уверен. Я не думаю, что это будет работать по назначению.