2010-01-21 18 views
5

¿Alguien sabe cómo funciona la verificación de dominio de la clave API de Google? ¿Google solo verificó la URL en la barra de direcciones del navegador o es más compleja?Google API clave y verificación de dominio

Quiero utilizar dicha función en mi propia aplicación, pero cualquiera de mis soluciones es fácil de eludir.

Respuesta

-2

Simplemente envíe el javascript:location.href, y compárelo con el HTTP REFERER.

+0

Puede hacer spoof fácilmente en HTTP Referer, ¿verdad? – zechdc