Restrictions de clé API
Une clé API sans restriction est un risque de sécurité. Quiconque trouve votre clé dans le code source de votre site pourrait l'utiliser sur son propre site, générant des frais sur votre compte.
Restrictions d'application
Dans la Console Google Cloud, restreignez votre clé aux référents HTTP et ajoutez votre domaine :
https://votredomaine.com/*
https://www.votredomaine.com/*Pour les environnements de test, ajoutez temporairement votre domaine de staging et retirez-le après les tests.
Restrictions d'API
Restreignez la clé aux seules API dont vous avez besoin :
- Maps JavaScript API
- Places API
- Geocoding API
- Directions API
N'activez pas les API que vous n'utilisez pas (par exemple Maps Static API, Maps Embed API).
Clés restreintes par référent et géocodage
WP Google Street View 1.1.13 garde la recherche d’adresse et de coordonnées dans l’admin compatible avec les clés navigateur restreintes aux référents HTTP. Le plugin utilise la couche JavaScript de Google Maps pour le géocodage admin, au lieu d’appeler directement le Web Service Geocoding de Google depuis le navigateur.
La plupart des sites peuvent donc conserver une seule clé navigateur restreinte à leur domaine. Une clé serveur séparée n’est pas nécessaire pour le flux admin normal du plugin.
Si le message « API keys with referer restrictions cannot be used with this API » apparaît encore, vérifiez que le site utilise WP Google Street View 1.1.13 ou une version plus récente, puis videz le cache des scripts admin.
Surveillance de l'utilisation
Visitez la Console Google Cloud → APIs & Services → Dashboard pour surveiller les appels API, les erreurs et les quotas.
Que faire si ma clé est compromise ?
- Restreignez ou supprimez immédiatement la clé dans la Console Cloud
- Générez une nouvelle clé avec des restrictions appropriées
- Mettez à jour la clé dans WP Google Street View → Settings