14
को कैसे रोकता है हम एक अद्वितीय एपी कुंजी के साथ हमारी कई वेबसाइटों में एक अजाक्स शैली सेवा एम्बेड करना चाहते हैं। समस्या जो मैं देख सकता हूं वह यह है कि एपीआई कुंजी जावास्क्रिप्ट फ़ाइल में संग्रहीत है क्योंकि उपयोगकर्ता संभावित रूप से कुंजी ले सकता है, http रेफरर को धोखा दे सकता है, और उस एपीआई कुंजी के तहत एपीआई के लाखों अनुरोध कर सकता है।Google Analytics ट्रैफ़िक स्पूफ़िंग
तो मैं सोच रहा हूं कि Google Analytics स्पूफ़िंग को कैसे रोकता है? चूंकि यह लगभग एक ही विचार का उपयोग करता है।
मैं अन्य विचारों के लिए भी खुला हूं, अनिवार्य रूप से यह प्रक्रिया है।
SiteA -> उपयोगकर्ता < -> अजाक्स < -> SiteB
संपादित करें - वहाँ दुरुपयोग किया जा रहा है जबकि यह ajax के माध्यम से कहा जाता रहा है से एपीआई की रक्षा के लिए किसी भी तरह से है?
"http संदर्भ को धोखा देने" का क्या अर्थ है? एक नकली HTTP रेफरर हेडर भेजें? मुझे यकीन नहीं है कि जीए इसके खिलाफ सुरक्षा करता है। – bzlm
"http संदर्भक" को स्पष्ट करने के लिए तय – user103219
यह पुराना धागा है, लेकिन किसी ऐसे व्यक्ति की मदद कर सकता है जो गुगल रहा है। यहां स्टैकएक्सचेंज पर एक उत्तर दिया गया है जो इसे संरक्षित करने का एक संभावित तरीका बताता है: http://security.stackexchange.com/questions/106892/how-does-google-analytics-prevent-fake-data-attacks-against-an-entitys- यातायात/1460 9 1 # 1460 9 1 – cephuo