xively - 在 Xively 图像上隐藏 API 密钥

Question

我有兴趣在我正在开发的网站中使用 Xively 的图像嵌入代码，但我需要：

1. 公开 Xively 供稿以访问图像

2. 在获取请求中包含 API 密钥

现在我不想公开我们的私人信息或开放数据流以在未经我许可的情况下使用我的 API 密钥进行修改，我们有什么选择？换句话说，我怎样才能隐藏你可以通过查看源代码轻松找到的图像 URL 中的 API 密钥？我不是特别热衷于在本地保存图像、重命名它，然后从我们的服务器以不同的名称提供它。

Answer 1

Xively API 密钥具有非常细粒度的权限。您可能希望生成具有以下内容的密钥：

1. 对特定提要的只读访问
2. referrer 设置为您网站的域

您会在开发工作台上找到一个“添加密钥”按钮，请参见下面的屏幕截图。

这应该可以保护您的数据，但仍将您设备的供稿保密。