如何根据 IP 地址限制 Play 商店的发布 API？

Question

我们将为 Play 商店中的 alpha 版本实施持续集成。我参考了 playstore 的文档和 github 项目以通过 API 发布 APK。但是我没有找到限制 Release API 只能由允许的 IP 地址使用的安全机制。如何根据ip地址限制Release API？

参考Google's best practice documentation 来保护 API 访问。他们还建议根据 IP 地址限制 API 访问。

提前致谢:)

Answer 1

您在创建 API 密钥时配置 IP 地址。允许的地址列表与您用于身份验证的密钥相关联。

• 在https://console.developers.google.com/apis/credentials 上，点击“创建凭据”、“API 密钥”。
• 密钥出现。点击“限制键”立即进入编辑界面。
• 在“应用程序限制”下，选择“IP 地址（Web 服务器、cron 作业等）”。
• 在“接受来自这些服务器 IP 地址的请求”下，添加您的服务器的 IP 地址。
• 推荐：在“API 限制”下，选择“Restrict key”，只选择Release API。 （我没有在列表中看到它，但也许我没有为这个特定项目启用它。）
• 点击“保存”。

另请参阅文档 here 和 here。