使用 Google Direction API 时如何使用 IP 限制？

Question

我在文档中读到，为了使用 Google Direction API Web 服务，I needed to use IP restrictions。所以为了实现这个功能，我创建了一个代理服务器，为我提供我想要的方向。链接如下：

https://myapp-44th7.uc.r.appspot.com/?origin=22.174181,33.6436763&destination=22.189821,33.640532

当我使用 unrestricted API 密钥并在浏览器中访问此 URL 时，它工作正常，我得到了所需的 JSON 文件。当我想限制它时，问题就来了。我无法添加单个 IP 地址作为限制，因为我的 Android 应用程序被具有许多不同 IP 地址的用户使用。我很难理解如何限制这一点。请帮助解决这个问题。我应该添加什么IP？

---

编辑：

package main

import (
    "fmt"
    "net/http"
    "io/ioutil"
    "context"
    "google.golang.org/appengine"
    "google.golang.org/appengine/urlfetch"
)

const directionAPIKey = "..............uFvjU"
const directionURL = "https://maps.googleapis.com/maps/api/directions/json?origin=%s&destination=%s&mode=%s&key=%s"

func main() {
    http.HandleFunc("/", handler)
    appengine.Main()
}
func handler(w http.ResponseWriter, r *http.Request) {
    ctx := r.Context()
    direction, err := fetchDirection(ctx, r.FormValue("origin"), r.FormValue("destination"), r.FormValue("mode"))
    if err != nil {
        http.Error(w, err.Error(), http.StatusInternalServerError)
        return
    }
    w.Header().Add("Content-Type", "application/json; charset=utf-8")
    w.Write(direction)
}

func fetchDirection(ctx context.Context, origin string, destination string, mode string) ([]byte, error) {
    client := urlfetch.Client(ctx)
    resp, err := client.Get(fmt.Sprintf(directionURL, origin, destination, mode, directionAPIKey))
    if err != nil {
        return nil, err
    }
    defer resp.Body.Close()
    return ioutil.ReadAll(resp.Body)
}

directionAPIKey 是我在 URL 中用来访问的密钥：

https://myapp-44th7.uc.r.appspot.com/?origin=22.174181,33.6436763&destination=22.189821,33.64053&key=..............uFvjU

And the one for which I added the restriction in the GCP。 172.217.23.52 是我 ping myapp-44th7.uc.r.appspot.com 时的 IP。

Answer 1

要使用 IP 限制来限制 API 密钥，您需要将服务器的面向公众的 IP 地址添加为 API 密钥的限制。更多信息here.

一旦您对您的 API 密钥应用 IP 限制，仅允许来自您的特定服务器（在您的情况下为您的代理服务器）的请求使用您的受限 API 密钥 .这意味着所有来自不同 IP 地址的请求（您设置为限制的请求除外）都会被阻止。这就是如果您尝试使用受限 API 密钥直接从浏览器发送请求时收到错误消息的原因，因为您的浏览器的 IP 地址与您的代理服务器不同。

为确保您的受限 API 密钥有效，您可以验证是否可以使用受限 API 密钥通过代理服务器成功发送 Directions API request。

希望这会有所帮助！