APIキーを隠す (GoogleMapsAPIを参考に) - Qiita

GoogleCloudPlatformにてGoogleMapsAPIを利用する際にはAPIキーを取得し、アプリに反映させなければなりません。 その際に注意してほしいのが、APIキーはAPI提供事業者から、利用者個人またはプロジェクトに対して専用で割り当てられるものです。なので、APIキーを盗まれて不正に利用された場合、悪質なアカウントとして停止されたり、ユーザーの個人情報が盗まれたりする危険性が出てきます。APIキーはパスワードなどの認証情報と同じく、厳重に管理しなければなりません。 分かりやすく言うならば、 APIキーを公開してる=裸で街を歩いてる状態ということです。 GoogleMapsAPIを利用する記事はこちら Railsで地図 投稿 地名検索 一覧表示 GoogleMapsAPI(JavaScript) gemなし 今回は、この記事でAPIキーを利用する際に、APIキーを非表示に