blogger - 我应该对 Blogger 浏览器应用程序 API key 保密吗？

Question

引用下图中突出显示的 API key ，我想知道用于浏览器应用程序的 Blogger API key 是否应该保密。

我问这个问题的原因是因为我计划写一篇关于在 JavaScript 中使用 Google Blogger API 的博客文章，并且希望公开提供一个使用该 API 的工作示例(以及代码示例中的 API key )在 jsFiddle 上。

这是我在documentation中找到的(突出显示值得注意的部分):

[...] When your application needs to call an API that's enabled in this project, the application passes this key into all API requests as a key=API_key parameter. Use of this key does not require any user action or consent, does not grant access to any account information, and is not used for authorization.

那么我是否可以假设我可以公开共享此 API key ，而不会冒有人利用它进行恶意行为的风险？

Answer 1

虽然仅通过 key 无法获取帐户信息、身份验证和其他信息，但它用于将 API 调用链接到 Google 项目。

如果 key 是公开可用的，人们可以使用它发出请求，并且 Google API 会将请求链接到您的 Google 项目。这可能会让恶意用户能够使用此 key 发送垃圾邮件请求，从而可能使您的帐户达到每日请求配额。

最终取决于您，但建议不要公开您的 API key 。