Глядя на руководство разработчика для API Javascript Google 3, он сначала объясняет, как получить API, а затем показывает примеры включения этого ключа в раздел HEAD страницы HTML, например
<!DOCTYPE html>
<html>
<head>
<meta name="viewport" content="initial-scale=1.0, user-scalable=no" />
<style type="text/css">
html { height: 100% }
body { height: 100%; margin: 0; padding: 0 }
#map_canvas { height: 100% }
</style>
<script type="text/javascript"
src="http://maps.googleapis.com/maps/api/js?key=YOUR_API_KEY&sensor=SET_TO_TRUE_OR_FALSE">
</script>
Есть ли необходимость хранить этот ключ в секрете, учитывая, что он используется для ограничения скорости и т.п.? В частности, я думаю о том, что если я положу свою работу на что-то публичное, такое как GitHub, мне нужно удалить свой API_KEY до совершения?
Является ли ответ при настройке в настройках API Google, что ключ действителен только в том случае, если веб-страница, в которой находится ключ, была подана от имени домена, которое я контролирую?
UPDATE - использовал: http://maps.googleapis.com/maps/api/js?key=YOUR_API_KEY&sensor=SET_TO_TRUE_OR_FALSE" из учебника Google, приведенного выше. Удален api-key, и все, кажется, работают нормально. Я смущен в учебнике Google, в котором сообщается, что мне нужно использовать его...
