security - 限制对 Google Cloud Endpoints 中的一个 API 的 API 密钥访问

Question

我已经部署了一个 Google Cloud Endpoints v2 API，apiKeyRequired = AnnotationBoolean.TRUE用于限制对拥有 api 密钥的客户端的访问。我在云平台的凭据页面中创建了一个 api 密钥，我可以使用该密钥访问该 api。

我现在想将此 API 密钥提供给第三方消费者，但由于我已经使用 Google Cloud Endpoints 部署了多个 API，因此我只想让他们访问其中一个。我怎样才能做到这一点？

Answer 1

看看这篇文章。基本上，客户应该使用他们自己的 API 密钥，并且您应该通过 Cloud Console 授予对 API 的访问权限。