Google Maps Platform की सुरक्षा से जुड़े दिशा-निर्देश

Google Maps Platform के एपीआई और SDK टूल का इस्तेमाल करने वाले ऐप्लिकेशन और प्रोजेक्ट को, अपनी पुष्टि करने के लिए एपीआई पासकोड या OAuth 2.0 का इस्तेमाल करना ज़रूरी है. हालांकि, अगर OAuth 2.0 काम नहीं करता है, तो एपीआई पासकोड का इस्तेमाल किया जा सकता है. अनधिकृत इस्तेमाल को रोकने के लिए, एपीआई कुंजियों पर पाबंदी लगाएं. बिना किसी पाबंदी वाली एपीआई पासकोड का गलत इस्तेमाल करने पर लगने वाले शुल्कों के लिए, आपको पैसे चुकाने होंगे.

इन सबसे सही तरीकों से, उन्हें सीमित करने का तरीका पता चलता है.

ऐप्लिकेशन और एपीआई पासकोड पर पाबंदियां लगाने के अलावा, Google Maps Platform के कुछ प्रॉडक्ट पर लागू होने वाली सुरक्षा से जुड़ी सभी प्रक्रियाओं का पालन करें. उदाहरण के लिए, सुझाए गए ऐप्लिकेशन और एपीआई से जुड़ी पाबंदियां में जाकर, Maps JavaScript API देखें.

अगर आपकी एपीआई पासकोड पहले से इस्तेमाल में हैं, तो अगर इस्तेमाल में

डिजिटल हस्ताक्षर के बारे में ज़्यादा जानकारी के लिए, डिजिटल हस्ताक्षर की गाइड देखें.

सबसे सही तरीके के बारे में दिशा-निर्देश

ज़्यादा सुरक्षा के लिए और बिना अनुमति के इस्तेमाल के लिए बिल से बचने के लिए, Google Maps Platform के सभी एपीआई, SDK या सेवाओं के लिए, एपीआई की सुरक्षा से जुड़े इन सबसे सही तरीकों का पालन करें:

अपनी एपीआई पासकोड पर पाबंदी लगाना

हर ऐप्लिकेशन के लिए अलग-अलग एपीआई पासकोड का इस्तेमाल करना

इस्तेमाल न की गई एपीआई पासकोड मिटाना

अपने एपीआई पासकोड के इस्तेमाल की जानकारी देखना

एपीआई पासकोड बदलते समय सावधानी बरतें

स्टैटिक वेब एपीआई का इस्तेमाल करने वाली वेबसाइटों के लिए अन्य सुझाव

Static Web APIs का इस्तेमाल करके ऐप्लिकेशन को सुरक्षित करना

वेब सेवाओं का इस्तेमाल करने वाले ऐप्लिकेशन के लिए अन्य सुझाव

वेब सेवाओं का इस्तेमाल करके ऐप्लिकेशन को सुरक्षित रखना

iOS और Android मोबाइल ऐप्लिकेशन के लिए अन्य सुझाव

वेब सेवा या स्टैटिक वेब एपीआई का इस्तेमाल करके, मोबाइल ऐप्लिकेशन को सुरक्षित करना

अगर इस्तेमाल में चल रही किसी एपीआई कुंजी पर पाबंदी लगाई जा रही है या उसे फिर से जनरेट किया जा रहा है

  • एपीआई पासकोड बदलने से पहले, अपने एपीआई पासकोड के इस्तेमाल की जानकारी देखें. यह चरण खास तौर पर तब ज़रूरी है, जब पासकोड के इस्तेमाल के बाद पाबंदियां जोड़ी जा रही हों.

  • पासकोड बदलने के बाद, ज़रूरत के हिसाब से अपने सभी ऐप्लिकेशन को नई एपीआई कुंजियों से अपडेट करें.

  • अगर आपकी एपीआई कुंजी का गलत इस्तेमाल नहीं हो रहा है, तो अपने ऐप्लिकेशन को अपनी पसंद के मुताबिक कई नई एपीआई कुंजियों पर माइग्रेट किया जा सकता है. इसके लिए, ओरिजनल एपीआई कुंजी को तब तक इस्तेमाल करना जारी रखें, जब तक आपको सिर्फ़ एक तरह का ट्रैफ़िक न दिखे. इसके बाद, ऐप्लिकेशन पर पाबंदी लगाकर एपीआई कुंजियों पर पाबंदी लगाई जा सकती है. ज़्यादा जानकारी के लिए, एक से ज़्यादा एपीआई पासकोड पर माइग्रेट करना लेख पढ़ें.

    समय के साथ इस्तेमाल को मॉनिटर करें और देखें कि पुरानी एपीआई पासकोड से, खास एपीआई, प्लैटफ़ॉर्म टाइप, और डोमेन कब माइग्रेट हुए. इसके बाद ही, पुरानी पासकोड पर पाबंदी लगाएं या उसे मिटाएं. ज़्यादा जानकारी के लिए, रिपोर्टिंग और मॉनिटरिंग और मेट्रिक देखें

  • अगर आपकी एपीआई कुंजी से छेड़छाड़ की गई है, तो आपको अपनी एपीआई कुंजी को सुरक्षित करने और उसका गलत इस्तेमाल रोकने के लिए, जल्द से जल्द कार्रवाई करनी होगी. Android और iOS ऐप्लिकेशन में, कुंजियों को तब तक बदला नहीं जाता, जब तक ग्राहक अपने ऐप्लिकेशन अपडेट नहीं कर लेते. JavaScript या वेब सेवा ऐप्लिकेशन में पासकोड अपडेट करना या बदलना काफ़ी आसान है. हालांकि, इसके लिए ज़रूरी है कि आप सावधानी से प्लान बनाएं और तेज़ी से काम करें.

    ज़्यादा जानकारी के लिए, बिना अनुमति के एपीआई पासकोड का इस्तेमाल होने पर उसे मैनेज करना लेख पढ़ें.

अपनी एपीआई कुंजियों पर पाबंदी लगाना

सबसे सही तरीका यह है कि अपनी एपीआई कुंजियों पर हमेशा ऐप्लिकेशन की पाबंदी और एक या उससे ज़्यादा एपीआई पाबंदियां लगाएं. एपीआई, एसडीके या JavaScript सेवा के हिसाब से सुझाई गई पाबंदियों के बारे में जानने के लिए, नीचे ऐप्लिकेशन और एपीआई के लिए सुझाई गई पाबंदियां देखें.

  • ऐप्लिकेशन पर पाबंदी किसी एपीआई पासकोड के इस्तेमाल को कुछ खास प्लैटफ़ॉर्म तक सीमित किया जा सकता है: Android या iOS ऐप्लिकेशन या क्लाइंट-साइड ऐप्लिकेशन के लिए कुछ खास वेबसाइटें या वेब सेवा REST API कॉल जारी करने वाले सर्वर-साइड ऐप्लिकेशन के लिए कुछ खास आईपी पते या सीआईडीआर सबनेट.

    आपको जिस तरह की अनुमति देनी है उसके हिसाब से, एक या उससे ज़्यादा ऐप्लिकेशन पाबंदियां जोड़कर, किसी कुंजी पर पाबंदी लगाई जा सकती है. इसके बाद, सिर्फ़ उन सोर्स से आने वाले अनुरोधों को अनुमति दी जाती है.

  • एपीआई से जुड़ी पाबंदियां आपके पास यह तय करने का विकल्प होता है कि आपके एपीआई पासकोड का इस्तेमाल किन Google Maps Platform API, एसडीके या सेवाओं पर किया जा सकता है. एपीआई से जुड़ी पाबंदियों की वजह से, सिर्फ़ उन एपीआई और SDK टूल के लिए अनुरोध किए जा सकते हैं जिन्हें आपने चुना है. किसी भी एपीआई पासकोड के लिए, ज़रूरत के मुताबिक एपीआई से जुड़ी जितनी चाहें उतनी पाबंदियां लगाई जा सकती हैं. उपलब्ध एपीआई की सूची में, किसी प्रोजेक्ट पर चालू किए गए सभी एपीआई शामिल होते हैं.

किसी एपीआई पासकोड के लिए ऐप्लिकेशन से जुड़ी पाबंदी सेट करना

  1. Google Cloud Console का Google Maps Platform क्रेडेंशियल पेज खोलें.

  2. वह एपीआई पासकोड चुनें जिस पर पाबंदी लगानी है.

  3. एपीआई कुंजी में बदलाव करें पेज पर, कुंजी से जुड़ी पाबंदियां में जाकर, ऐप्लिकेशन पर पाबंदी सेट करें को चुनें.

    एपीआई पासकोड वाले पेज में बदलाव करना

  4. पाबंदी का कोई एक टाइप चुनें और पाबंदी की सूची के मुताबिक, मांगी गई जानकारी दें.

    पाबंदी का टाइप ब्यौरा
    वेबसाइटें एक या उससे ज़्यादा रेफ़रर वेबसाइटें डालें.
    • सभी प्लैटफ़ॉर्म पर काम करने वाले रेफ़रर यूआरआई स्कीम, https और http हैं.
    • रेफ़रर यूआरआई का पूरा वर्शन हमेशा दें. इसमें प्रोटोकॉल स्कीम, होस्टनेम, और वैकल्पिक पोर्ट (उदाहरण के लिए, https://google.com).
    • सभी सबडोमेन को अनुमति देने के लिए, वाइल्डकार्ड कैरेक्टर का इस्तेमाल किया जा सकता है. उदाहरण के लिए, https://*.google.com, .google.com पर खत्म होने वाली सभी साइटों को स्वीकार करता है. ध्यान दें कि अगर आपने www.domain.com डाला है, तो यह वाइल्डकार्ड www.domain.com/* की तरह काम करता है. साथ ही, उस होस्टनेम पर मौजूद किसी भी सबपाथ को अनुमति देता है.
    • पूरे पाथ वाले रेफ़रर को अनुमति देते समय सावधानी बरतें. उदाहरण के लिए, https://google.com/some/path, क्योंकि डिफ़ॉल्ट रूप से, ज़्यादातर मौजूदा ब्राउज़र, क्रॉस-ऑरिजिन अनुरोधों से पाथ हटा देते हैं.
    आईपी पते सीआईडीआर नोटेशन का इस्तेमाल करके, एक या एक से ज़्यादा IPv4 या IPv6 पते या सबनेट डालें. आईपी पते, उस सोर्स पते से मेल खाने चाहिए जिसे Google Maps Platform के सर्वर देखते हैं. अगर नेटवर्क एड्रेस ट्रांसलेशन (एनएटी) का इस्तेमाल किया जाता है, तो आम तौर पर यह पता आपकी मशीन के सार्वजनिक आईपी पते से मेल खाता है.
    Android ऐप्लिकेशन आपको जिस Android ऐप्लिकेशन को अनुमति देनी है उसके लिए, AndroidManifest.xml फ़ाइल से Android पैकेज का नाम और SHA-1 साइनिंग सर्टिफ़िकेट का फ़िंगरप्रिंट जोड़ें. अगर आपने Play ऐप्लिकेशन साइनिंग का इस्तेमाल किया है, तो साइनिंग सर्टिफ़िकेट का फ़िंगरप्रिंट पाने के लिए, एपीआई की सेवा देने वाली कंपनियों के साथ काम करना लेख पढ़ें. अगर आपने खुद की साइनिंग पासकोड मैनेज किया है, तो अपने ऐप्लिकेशन को खुद साइन करना लेख पढ़ें या अपने बिल्ड एनवायरमेंट के लिए दिए गए निर्देश देखें.
    iOS ऐप्लिकेशन आपको जिस iOS ऐप्लिकेशन के लिए अनुमति देनी है उसका बंडल आइडेंटिफ़ायर जोड़ें.

    ऐप्लिकेशन पर पाबंदी लगाने के सुझाव पाने के लिए, ऐप्लिकेशन पर पाबंदी लगाने के सुझाव लेख पढ़ें.

  5. सेव करें को चुनें.

किसी एपीआई पासकोड के लिए एपीआई से जुड़ी पाबंदियां सेट करना

  1. Google Cloud Console का Google Maps Platform के क्रेडेंशियल पेज खोलें.

  2. वह एपीआई पासकोड चुनें जिस पर पाबंदी लगानी है.

  3. एपीआई कुंजी में बदलाव करें पेज पर, एपीआई से जुड़ी पाबंदियां में जाकर:

    • कुंजी पर पाबंदी लगाएं को चुनें.

    • एपीआई चुनें खोलें और वे एपीआई या SDK टूल चुनें जिन्हें आपको अपने ऐप्लिकेशन को एपीआई पासकोड का इस्तेमाल करके ऐक्सेस करना है.

    अगर कोई एपीआई या SDK टूल सूची में नहीं है, तो आपको उसे चालू करना होगा. ज़्यादा जानकारी के लिए, एक या एक से ज़्यादा एपीआई या SDK टूल चालू करने का तरीका देखें.

    एपीआई पासकोड में बदलाव करें पेज पर जाकर, किसी एपीआई पर पाबंदी लगाना

  4. सेव करें को चुनें.

    इस चरण के बाद, पाबंदी एपीआई पासकोड की परिभाषा का हिस्सा बन जाती है. पक्का करें कि आपने सही जानकारी दी हो. साथ ही, एपीआई पासकोड की पाबंदियां सेव करने के लिए, सेव करें को चुनें. ज़्यादा जानकारी के लिए, अपनी पसंद के एपीआई या SDK टूल के दस्तावेज़ में, एपीआई पासकोड पाएं गाइड देखें.

एपीआई से जुड़ी सुझाई गई पाबंदियों के बारे में जानने के लिए, एपीआई से जुड़ी सुझाई गई पाबंदियां देखें.

एपीआई पासकोड के इस्तेमाल की जांच करना

अगर एपीआई कुंजियों को बनाने के बाद उन पर पाबंदी लगाई जा रही है या आपको यह देखना है कि किसी कुंजी से कौनसे एपीआई इस्तेमाल किए जा रहे हैं, ताकि उन पर पाबंदी लगाई जा सके, तो आपको अपनी एपीआई कुंजी के इस्तेमाल की जानकारी देखनी होगी. इन चरणों से पता चलता है कि एपीआई कुंजी का इस्तेमाल किन सेवाओं और एपीआई तरीकों में किया जा रहा है. अगर आपको Google Maps Platform की सेवाओं के अलावा, किसी और काम के लिए डेटा का इस्तेमाल दिखता है, तो जांच करें कि अनचाहे इस्तेमाल को रोकने के लिए, आपको और पाबंदियां जोड़नी होंगी या नहीं. Google Maps Platform Cloud Console के मेट्रिक एक्सप्लोरर का इस्तेमाल करके, यह तय किया जा सकता है कि आपकी एपीआई पासकोड पर कौनसी एपीआई और ऐप्लिकेशन से जुड़ी पाबंदियां लागू की जाएं:

उन एपीआई का पता लगाना जो आपकी एपीआई पासकोड का इस्तेमाल करते हैं

यहां दी गई मेट्रिक रिपोर्ट की मदद से, यह पता लगाया जा सकता है कि कौनसे एपीआई आपकी एपीआई कुंजियों का इस्तेमाल कर रहे हैं. इन रिपोर्ट का इस्तेमाल इन कामों के लिए करें:

  • देखें कि आपकी एपीआई कुंजियों का इस्तेमाल कैसे किया जाता है
  • अनचाहे इस्तेमाल का पता लगाना
  • यह पुष्टि करने में मदद करें कि इस्तेमाल नहीं की गई कुंजी को मिटाना सुरक्षित है या नहीं. एपीआई पासकोड मिटाने के बारे में जानकारी पाने के लिए, इस्तेमाल न की गई एपीआई पासकोड मिटाएं लेख पढ़ें.

एपीआई से जुड़ी पाबंदियां लागू करते समय, इन रिपोर्ट का इस्तेमाल करके उन एपीआई की सूची बनाएं जिन्हें अनुमति देनी है. इसके अलावा, एपीआई पासकोड से जुड़ी पाबंदियों के अपने-आप जनरेट हुए सुझावों की पुष्टि करने के लिए भी इन रिपोर्ट का इस्तेमाल किया जा सकता है. सुझाई गई पाबंदियों के बारे में ज़्यादा जानने के लिए, सुझाई गई पाबंदियां लागू करना लेख पढ़ें. मेट्रिक एक्सप्लोरर का इस्तेमाल करने के बारे में ज़्यादा जानने के लिए, मेट्रिक एक्सप्लोरर की मदद से चार्ट बनाना लेख पढ़ें.

  1. Google Cloud Console के मेट्रिक एक्सप्लोरर पर जाएं

  2. साइन इन करें और उन एपीआई पासकोड के लिए प्रोजेक्ट चुनें जिन्हें आपको देखना है.

  3. अपने एपीआई टाइप के लिए, मेट्रिक एक्सप्लोरर पेज पर जाएं:

  4. हर एपीआई पासकोड की जांच करें:

    1. फ़िल्टर जोड़ें को चुनें.

    2. लेबल credential_id चुनें.

    3. आपको जिस कुंजी की जांच करनी है उसकी वैल्यू चुनें.

    4. ध्यान दें कि इस एपीआई पासकोड का इस्तेमाल किन एपीआई के लिए किया जा रहा है. साथ ही, यह भी पक्का करें कि इसका इस्तेमाल सही तरीके से किया जा रहा हो.

    5. इसके बाद, अतिरिक्त फ़िल्टर मिटाने के लिए, चालू फ़िल्टर वाली लाइन के आखिर में मौजूद, फ़िल्टर हटाएं को चुनें.

  5. बाकी बचे बटनों के लिए भी यही तरीका अपनाएं.

  6. अपनी एपीआई पासकोड को सिर्फ़ उन एपीआई तक सीमित करें जिनका इस्तेमाल किया जा रहा है.

  7. अगर आपको बिना अनुमति के इस्तेमाल का पता चलता है, तो एपीआई पासकोड के बिना अनुमति के इस्तेमाल को मैनेज करना लेख पढ़ें.

मेट्रिक एक्सप्लोरर का इस्तेमाल करके, ऐप्लिकेशन पर पाबंदी का सही टाइप चुनना

एपीआई पासकोड की पुष्टि करने और ज़रूरी कार्रवाई करने के बाद, पक्का करें कि इसका इस्तेमाल सिर्फ़ उन Google Maps Platform की सेवाओं के लिए किया जा रहा हो जिनके लिए इसे इस्तेमाल किया जा रहा है. साथ ही, यह भी पक्का करें कि एपीआई पासकोड में ऐप्लिकेशन से जुड़ी सही पाबंदियां हों.

अगर आपकी एपीआई पासकोड के लिए, एपीआई पासकोड की सुझाई गई पाबंदियां हैं, तो उन्हें लागू करें. ज़्यादा जानकारी के लिए, एपीआई कुंजी से जुड़ी सुझाई गई पाबंदियां लागू करना लेख पढ़ें.

अगर आपकी एपीआई पासकोड के लिए पाबंदी के सुझाव नहीं हैं, तो मेट्रिक एक्सप्लोरर का इस्तेमाल करके, platform_type की रिपोर्ट के आधार पर, ऐप्लिकेशन पर किस तरह की पाबंदी लगानी है, यह तय करें:

  1. Google Cloud Console के मेट्रिक एक्सप्लोरर पर जाएं

  2. साइन इन करें और उन एपीआई के लिए प्रोजेक्ट चुनें जिनकी आपको जांच करनी है.

  3. मेट्रिक एक्सप्लोरर के इस पेज पर जाएं: मेट्रिक एक्सप्लोरर.

  4. हर एपीआई पासकोड की जांच करें:

    1. फ़िल्टर जोड़ें को चुनें.

    2. लेबल credential_id चुनें.

    3. आपको जिस कुंजी की जांच करनी है उसकी वैल्यू चुनें.

    4. इसके बाद, अतिरिक्त फ़िल्टर मिटाने के लिए, चालू फ़िल्टर वाली लाइन के आखिर में मौजूद, फ़िल्टर हटाएं को चुनें.

  5. बाकी बचे बटनों के लिए भी यही तरीका अपनाएं.

  6. अपनी एपीआई कुंजियों के लिए प्लैटफ़ॉर्म टाइप चुनने के बाद, उस platform_type के लिए ऐप्लिकेशन पर पाबंदी लागू करें:

    PLATFORM_TYPE_JS : पासकोड पर वेबसाइट से जुड़ी पाबंदियां लागू करें.

    PLATFORM_TYPE_ANDROID : कुंजी पर Android ऐप्लिकेशन की पाबंदियां लागू करें.

    PLATFORM_TYPE_IOS : पासकोड पर iOS ऐप्लिकेशन की पाबंदियां लागू करें.

    PLATFORM_TYPE_WEBSERVICE : कुंजी पर सही तरीके से पाबंदी लगाने के लिए, आपको आईपी पते की पाबंदियों पर भरोसा करना पड़ सकता है. Maps Static API और Street View Static API के लिए और विकल्पों के बारे में जानने के लिए, स्टैटिक वेब एपीआई का इस्तेमाल करके ऐप्लिकेशन को सुरक्षित करना लेख पढ़ें. Maps Embed API के बारे में ज़्यादा जानकारी के लिए, Maps Embed API का इस्तेमाल करने वाली वेबसाइटें देखें.

    मेरी एपीआई पासकोड में कई तरह के प्लैटफ़ॉर्म का इस्तेमाल किया जा रहा है : सिर्फ़ एक एपीआई पासकोड से आपके ट्रैफ़िक को ठीक से सुरक्षित नहीं किया जा सकता. आपको एक से ज़्यादा एपीआई पासकोड पर माइग्रेट करना होगा. ज़्यादा जानकारी के लिए, एक से ज़्यादा एपीआई पासकोड पर माइग्रेट करना लेख पढ़ें.

हर ऐप्लिकेशन के लिए अलग-अलग एपीआई पासकोड का इस्तेमाल करना

ऐसा करने से, हर पासकोड का दायरा सीमित हो जाता है. अगर किसी एक एपीआई पासकोड के साथ छेड़छाड़ की गई है, तो आपके पास उस पासकोड को मिटाने या बदलने का विकल्प होता है. इसके लिए, आपको अपने अन्य एपीआई पासकोड अपडेट करने की ज़रूरत नहीं होती. हर प्रोजेक्ट के लिए, ज़्यादा से ज़्यादा 300 एपीआई पासकोड बनाए जा सकते हैं. ज़्यादा जानकारी के लिए, एपीआई पासकोड की सीमाएं देखें.

सुरक्षा के लिहाज़ से, हर ऐप्लिकेशन के लिए एक एपीआई पासकोड होना सबसे सही होता है. हालांकि, पाबंदी वाली पासकोड का इस्तेमाल कई ऐप्लिकेशन पर किया जा सकता है. ऐसा तब तक किया जा सकता है, जब तक वे एक ही तरह की ऐप्लिकेशन पाबंदी का इस्तेमाल करते हैं.

एपीआई पासकोड से जुड़ी सुझाई गई पाबंदियां लागू करना

Google Cloud Console, कुछ प्रोजेक्ट के मालिकों और एडिटर के लिए, एपीआई पासकोड पर पाबंदियों के सुझाव देता है. ये सुझाव, Google Maps Platform के इस्तेमाल और गतिविधि के आधार पर दिए जाते हैं.

अगर उपलब्ध हैं, तो सुझाव, ** Google Maps Platform के क्रेडेंशियल** पेज पर पहले से भरे हुए विकल्पों के तौर पर दिखते हैं.

सुझाव न दिखने या अधूरा दिखने की वजहें

  • Google Maps Platform की सेवाओं के अलावा, एपीआई पासकोड का इस्तेमाल अन्य सेवाओं पर भी किया जा रहा है. अगर आपको अन्य सेवाओं पर ट्रैफ़िक दिखता है, तो पहले ये काम किए बिना सुझाव न लागू करें:

    1. पुष्टि करें कि Google Cloud कंसोल के मेट्रिक एक्सप्लोरर में दिखने वाला एपीआई इस्तेमाल सही है.

    2. अनुमति पाने वाले एपीआई की सूची में, मौजूद नहीं सेवाओं को मैन्युअल तरीके से जोड़ें.

    3. एपीआई की सूची में जोड़ी गई सेवाओं के लिए, ऐप्लिकेशन पर लागू होने वाली जो पाबंदियां मौजूद नहीं हैं उन्हें मैन्युअल तरीके से जोड़ें. अगर आपने जो अन्य एपीआई पासकोड जोड़े हैं उनके लिए, ऐप्लिकेशन पर पाबंदियों के अलग टाइप की ज़रूरत होगी, तो एक से ज़्यादा एपीआई पासकोड पर माइग्रेट करना लेख पढ़ें.

  • आपकी एपीआई पासकोड का इस्तेमाल, क्लाइंट-साइड SDK टूल या एपीआई में नहीं किया जाता.

  • आपने एपीआई पासकोड का इस्तेमाल, कम उपयोग वाले किसी ऐप्लिकेशन या वेबसाइट में किया हो जिसका इस्तेमाल पिछले 60 दिनों से नहीं किया गया है.

  • आपने हाल ही में कोई नया पासकोड बनाया है या आपने हाल ही में किसी मौजूदा पासकोड को किसी नए ऐप्लिकेशन में डिप्लॉय किया है. अगर ऐसा है, तो सुझावों को अपडेट होने के लिए कुछ और दिन इंतज़ार करें.

  • आपने एपीआई पासकोड का इस्तेमाल कई ऐसे ऐप्लिकेशन में किया है जिनके लिए, ऐप्लिकेशन पर अलग-अलग तरह की पाबंदियां लगानी होंगी या आपने एक ही एपीआई पासकोड का इस्तेमाल कई अलग-अलग ऐप्लिकेशन या वेबसाइटों में किया है. दोनों ही मामलों में, सबसे सही तरीका यह है कि आप एक से ज़्यादा कुंजियों पर माइग्रेट करें. ज़्यादा जानकारी के लिए, एक से ज़्यादा एपीआई कुंजियों पर माइग्रेट करना लेख देखें.

चार्ट में नहीं दिखने वाले सुझाव दिखने की वजहें

  • आपके ऐप्लिकेशन या वेबसाइट ने बहुत कम समय के लिए ट्रैफ़िक भेजा है. इस मामले में, टेबल या दोनों को दिखाने के लिए, चार्ट व्यू से स्विच करें. ऐसा इसलिए, क्योंकि लेजेंड में अब भी इस्तेमाल दिख रहा है. ज़्यादा जानकारी के लिए, चार्ट के पूरे लेजेंड को टॉगल करना लेख पढ़ें.

  • आपका ट्रैफ़िक, Maps Embed API से आता है. निर्देशों के लिए, उन एपीआई की पहचान करना जो आपकी एपीआई पासकोड का इस्तेमाल करते हैं लेख पढ़ें.

  • ऐप्लिकेशन या वेबसाइट से आने वाला ट्रैफ़िक, Google Cloud Console के मेट्रिक एक्सप्लोरर में उपलब्ध तारीख की सीमा से बाहर है.

  1. Google Cloud Console का Google Maps Platform के क्रेडेंशियल पेज खोलें.

  2. अगर उपलब्ध हो, तो सुझाई गई पाबंदियां लागू करें को चुनें.

    सुझाई गई पाबंदियां लागू करना

    ध्यान दें: अगर आपको सुझाई गई कोई पाबंदी नहीं दिखती है, तो सही पाबंदियां सेट करने के लिए एपीआई पासकोड के लिए एपीआई से जुड़ी पाबंदियां सेट करना लेख पढ़ें.

  3. एपीआई के इस्तेमाल की जांच करें को चुनकर, पुष्टि करें कि एपीआई पासकोड का इस्तेमाल किन सेवाओं पर किया जा रहा है. अगर आपको Google Maps Platform की सेवाओं के अलावा कोई और सेवा दिखती है, तो ऊपर दिए गए सुझाव के चरणों की मैन्युअल तौर पर समीक्षा करने के लिए, रोकें. एपीआई पासकोड के लिए सुझाई गई पाबंदियां लागू करना सेक्शन की शुरुआत में, समस्या हल करने का तरीका देखें.

  4. पक्का करें कि पहले से भरी गई पाबंदियां, उन वेबसाइटों और ऐप्लिकेशन से मेल खाती हों जहां आपको अपनी एपीआई कुंजी का इस्तेमाल करना है.

    सबसे सही तरीका: उन सभी ऐप्लिकेशन या एपीआई की पाबंदियों को दस्तावेज़ में दर्ज करें और हटाएं जो आपकी सेवाओं से जुड़े नहीं हैं. अगर किसी अनचाहे डिपेंडेंसी की वजह से कोई समस्या आती है, तो ज़रूरी ऐप्लिकेशन या एपीआई को फिर से जोड़ा जा सकता है.

    • अगर आपको लगता है कि आपके सुझाव में कोई ऐप्लिकेशन, वेबसाइट या एपीआई मौजूद नहीं है, तो उसे मैन्युअल तरीके से जोड़ें या सुझाव अपडेट होने के लिए कुछ दिन इंतज़ार करें.

    • अगर आपको सुझाए गए विकल्प के बारे में ज़्यादा मदद चाहिए, तो सहायता टीम से संपर्क करें.

  5. लागू करें चुनें.

सुझाव लागू करने के बाद, अगर आपका आवेदन अस्वीकार कर दिया जाता है, तो क्या करें

अगर आपको लगता है कि पाबंदी लागू करने के बाद कोई ऐप्लिकेशन या वेबसाइट अस्वीकार कर दी गई है, तो एपीआई के जवाब में मिली गड़बड़ी के मैसेज में, ऐप्लिकेशन से जुड़ी वह पाबंदी ढूंढें जिसे आपको जोड़ना है.

क्लाइंट-साइड SDK टूल के लिए, यहां देखें:

एपीआई से जुड़ी ज़रूरी पाबंदियां देखने के लिए, उन एपीआई की पहचान करना जो आपके एपीआई पासकोड का इस्तेमाल करते हैं लेख पढ़ें.

अगर आपको यह तय करने में समस्या आ रही है कि कौनसी पाबंदियां लागू करनी हैं, तो:

  1. आने वाले समय में इस्तेमाल करने के लिए, मौजूदा पाबंदियों का दस्तावेज़ बनाएं.
  2. समस्या की जांच करते समय, उन्हें कुछ समय के लिए हटा दें. अपने एपीआई पासकोड के इस्तेमाल की जांच करें में दिए गए तरीके का इस्तेमाल करके, समय के साथ अपने इस्तेमाल की जांच की जा सकती है.
  3. अगर ज़रूरत हो, तो सहायता टीम से संपर्क करें.

इस्तेमाल नहीं की जा रही एपीआई कुंजियां मिटाना

किसी एपीआई पासकोड को मिटाने से पहले, पक्का करें कि उसका इस्तेमाल प्रोडक्शन में न किया जा रहा हो. अगर कोई ट्रैफ़िक नहीं आता है, तो हो सकता है कि पासकोड को मिटा दिया जाए. ज़्यादा जानकारी के लिए, अपने एपीआई पासकोड के इस्तेमाल की जांच करना लेख पढ़ें.

एपीआई पासकोड मिटाने के लिए:

  1. Google Cloud Console का Google Maps Platform के क्रेडेंशियल पेज खोलें.

  2. वह एपीआई पासकोड चुनें जिसे मिटाना है.

  3. पेज पर सबसे ऊपर मौजूद, मिटाएं बटन को चुनें.

  4. क्रेडेंशियल मिटाएं पेज पर, मिटाएं को चुनें.

    एपीआई पासकोड मिटाने के बाद, उसे लागू होने में कुछ मिनट लगते हैं. प्रोपेगेशन पूरा होने के बाद, मिटाई गई एपीआई कुंजी का इस्तेमाल करने वाले किसी भी ट्रैफ़िक को अस्वीकार कर दिया जाता है.

एपीआई पासकोड बदलते समय सावधानी बरतें

एपीआई कुंजी को रोटेट करने पर, एक नई कुंजी बनती है. इसमें पुरानी कुंजी की सभी पाबंदियां होती हैं. इस समयावधि के दौरान, पुरानी और नई, दोनों कुंजियों को स्वीकार किया जाता है. इससे आपको नई कुंजी का इस्तेमाल करने के लिए, अपने ऐप्लिकेशन माइग्रेट करने का मौका मिलता है.

एपीआई पासकोड को रोटेट करने से पहले:

  • सबसे पहले, अपनी एपीआई कुंजियों पर पाबंदी लगाना में बताए गए तरीके से, अपनी एपीआई कुंजियों पर पाबंदी लगाने की कोशिश करें.

  • अगर ऐप्लिकेशन पर लगी अलग-अलग तरह की पाबंदियों की वजह से, एपीआई पासकोड पर पाबंदी नहीं लगाई जा सकती, तो एक से ज़्यादा एपीआई पासकोड पर माइग्रेट करना में बताए गए तरीके से, कई नई (पाबंदी वाली) पासकोड पर माइग्रेट करें. माइग्रेट करने की सुविधा की मदद से, नई एपीआई कुंजियों पर माइग्रेशन और रोल आउट की टाइमलाइन को कंट्रोल किया जा सकता है.

अगर ऊपर दिए गए सुझावों को लागू नहीं किया जा सकता और आपको बिना अनुमति के इस्तेमाल को रोकने के लिए, अपनी एपीआई पासकोड को रोटेट करना है, तो यह तरीका अपनाएं:

  1. Google Cloud Console का Google Maps Platform क्रेडेंशियल पेज खोलें.

  2. वह एपीआई पासकोड खोलें जिसे आपको रोटेट करना है.

  3. पेज के सबसे ऊपर, रोटेट बटन चुनें.

  4. इसके अलावा, एपीआई कुंजी का नाम भी बदला जा सकता है.

  5. बनाएं को चुनें.

  6. नई कुंजी का इस्तेमाल करने के लिए, अपने ऐप्लिकेशन अपडेट करें.

अपने ऐप्लिकेशन को नई कुंजी का इस्तेमाल करने के लिए अपडेट करने के बाद, एपीआई की नई कुंजी वाले पेज के 'पुरानी कुंजी' सेक्शन में जाकर, पुरानी कुंजी मिटाएं बटन पर क्लिक करके पुरानी कुंजी मिटाएं.

एक से ज़्यादा एपीआई कुंजियों पर माइग्रेट करना

एक से ज़्यादा ऐप्लिकेशन के लिए एक एपीआई पासकोड का इस्तेमाल करने से, हर ऐप्लिकेशन के लिए एक यूनीक एपीआई पासकोड पर माइग्रेट करने के लिए, यह तरीका अपनाएं:

  1. यह पता लगाना कि किन ऐप्लिकेशन को नए पासकोड की ज़रूरत है:

    • वेब ऐप्लिकेशन को अपडेट करना सबसे आसान होता है, क्योंकि आपके पास पूरे कोड को कंट्रोल करने का विकल्प होता है. अपने सभी वेब-आधारित ऐप्लिकेशन की कुंजियों को अपडेट करने का प्लान बनाएं.
    • मोबाइल ऐप्लिकेशन के लिए, यह प्रोसेस ज़्यादा मुश्किल है. इसकी वजह यह है कि नई कुंजियों का इस्तेमाल करने से पहले, आपके ग्राहकों को अपने ऐप्लिकेशन अपडेट करने होंगे.

  2. नई कुंजियां बनाएं और उन पर पाबंदी लगाएं: ऐप्लिकेशन पर पाबंदी और कम से कम एक एपीआई पाबंदी, दोनों जोड़ें. ज़्यादा जानकारी के लिए, सुझाए गए सबसे सही तरीके देखें.

  3. अपने ऐप्लिकेशन में नई कुंजियां जोड़ना: मोबाइल ऐप्लिकेशन के लिए, इस प्रोसेस में कई महीने लग सकते हैं. ऐसा तब तक होगा, जब तक आपके सभी उपयोगकर्ता नई एपीआई कुंजी वाले नए ऐप्लिकेशन पर अपडेट नहीं हो जाते.

स्टैटिक वेब एपीआई का इस्तेमाल करके ऐप्लिकेशन को सुरक्षित करना

Maps Static API और Street View Static API जैसे स्टैटिक वेब एपीआई, वेब सेवा एपीआई कॉल की तरह ही होते हैं.

दोनों को एचटीटीपीएस REST API का इस्तेमाल करके कॉल किया जाता है. आम तौर पर, एपीआई का अनुरोध करने वाला यूआरएल, सर्वर पर जनरेट किया जाता है. हालांकि, स्टैटिक वेब एपीआई, JSON जवाब दिखाने के बजाय एक इमेज जनरेट करते हैं. इस इमेज को जनरेट किए गए एचटीएमएल कोड में जोड़ा जा सकता है. सबसे अहम बात यह है कि आम तौर पर, Google Maps Platform की सेवा को सर्वर नहीं, बल्कि असली उपयोगकर्ता का क्लाइंट कॉल करता है.

डिजिटल हस्ताक्षर का इस्तेमाल करना

सबसे सही तरीका यह है कि एपीआई पासकोड के साथ-साथ, हमेशा डिजिटल हस्ताक्षर का इस्तेमाल करें. यह भी देखें कि आपको हर दिन बिना हस्ताक्षर वाले कितने अनुरोधों को अनुमति देनी है. इसके हिसाब से, बिना हस्ताक्षर वाले अनुरोधों के कोटे में बदलाव करें.

डिजिटल हस्ताक्षर के बारे में ज़्यादा जानकारी के लिए, डिजिटल हस्ताक्षर की गाइड देखें.

साइनिंग पासकोड को सुरक्षित रखना

स्टैटिक वेब एपीआई को सुरक्षित रखने के लिए, एपीआई साइनिंग के लिए इस्तेमाल होने वाले पासवर्ड को सीधे कोड या सोर्स ट्री में एम्बेड न करें. इसके अलावा, उन्हें क्लाइंट-साइड ऐप्लिकेशन में भी न दिखाएं. हस्ताक्षर करने के लिए इस्तेमाल होने वाले पासवर्ड को सुरक्षित रखने के लिए, इन सबसे सही तरीकों का पालन करें:

  • अपने अनुरोधों को क्लाइंट पर नहीं, बल्कि सर्वर-साइड पर साइन करें. अगर हस्ताक्षर करने की प्रोसेस को JavaScript में क्लाइंट-साइड पर किया जाता है, तो यह आपकी साइट पर आने वाले सभी लोगों को दिखता है. इसलिए, डाइनैमिक तौर पर जनरेट होने वाली इमेज के लिए, वेब पेज दिखाते समय, सर्वर-साइड पर हमेशा Maps Static API और Street View Static API के अनुरोध यूआरएल जनरेट करें. स्टैटिक वेब कॉन्टेंट के लिए, Cloud Console के Google Maps Platform क्रेडेंशियल पेज पर, अभी किसी यूआरएल पर साइन करें विजेट का इस्तेमाल किया जा सकता है.

  • साइनिंग के लिए इस्तेमाल होने वाले पासवर्ड को अपने ऐप्लिकेशन के सोर्स कोड और सोर्स ट्री के बाहर सेव करें. अगर आपने साइनिंग सीक्रेट या कोई अन्य निजी जानकारी, एनवायरमेंट वैरिएबल में डाली है या अलग से सेव की गई फ़ाइलों को शामिल किया है और फिर अपना कोड शेयर किया है, तो शेयर की गई फ़ाइलों में साइनिंग सीक्रेट शामिल नहीं किए जाते. अगर आपने साइनिंग पासकोड या कोई अन्य निजी जानकारी फ़ाइलों में सेव की है, तो फ़ाइलों को अपने ऐप्लिकेशन के सोर्स ट्री से बाहर रखें. इससे, साइनिंग पासकोड को सोर्स कोड कंट्रोल सिस्टम से बाहर रखा जा सकता है. यह सावधानी खास तौर पर तब ज़रूरी है, जब GitHub जैसे सार्वजनिक सोर्स कोड मैनेजमेंट सिस्टम का इस्तेमाल किया जा रहा हो.

वेब सेवाओं का इस्तेमाल करने वाले ऐप्लिकेशन में अपनी एपीआई कुंजी को सुरक्षित रखना

एपीआई पासकोड को अपने ऐप्लिकेशन के सोर्स कोड या सोर्स ट्री से बाहर सेव करें. अगर आपने एपीआई पासकोड या कोई अन्य जानकारी, एनवायरमेंट वैरिएबल में डाली है या अलग से सेव की गई फ़ाइलों को शामिल किया है और फिर अपना कोड शेयर किया है, तो शेयर की गई फ़ाइलों में एपीआई पासकोड शामिल नहीं किए जाते. यह खास तौर पर तब ज़रूरी है, जब GitHub जैसे सार्वजनिक सोर्स कोड मैनेजमेंट सिस्टम का इस्तेमाल किया जाता है.

वेब सेवाओं या स्टैटिक वेब एपीआई का इस्तेमाल करके, मोबाइल ऐप्लिकेशन में अपनी एपीआई कुंजी और साइनिंग पासकोड को सुरक्षित करना

मोबाइल ऐप्लिकेशन को सुरक्षित रखने के लिए, सुरक्षित पासकोड स्टोर या सुरक्षित प्रोक्सी सर्वर का इस्तेमाल करें:{:#proxy-server} मोबाइल ऐप्लिकेशन को सुरक्षित रखने के लिए, सुरक्षित पासकोड स्टोर या सुरक्षित प्रोक्सी सर्वर का इस्तेमाल करें:

  • एपीआई पासकोड या साइनिंग सीक्रेट को सुरक्षित कीस्टोर में सेव करें. इस चरण से, सीधे ऐप्लिकेशन से एपीआई पासकोड और अन्य निजी डेटा को स्क्रैप करना मुश्किल हो जाता है.

  • सुरक्षित प्रॉक्सी सर्वर का इस्तेमाल करें. प्रॉक्सी सर्वर, सही Google Maps Platform API के साथ इंटरैक्ट करने के लिए एक अच्छा सोर्स उपलब्ध कराता है. प्रॉक्सी सर्वर का इस्तेमाल करने के बारे में ज़्यादा जानकारी के लिए, दूसरे के ज़रिए अनुभव पाना: Google Data API क्लाइंट लाइब्रेरी के साथ प्रॉक्सी सर्वर का इस्तेमाल करना लेख पढ़ें

    • प्रॉक्सी सर्वर पर, Google Maps Platform के अनुरोध बनाएं. क्लाइंट को प्रॉक्सी का इस्तेमाल करके, मनमुताबिक एपीआई कॉल करने की अनुमति न दें.

    • अपने प्रॉक्सी सर्वर पर, Google Maps Platform के रिस्पॉन्स को पोस्ट-प्रोसेस करें. क्लाइंट के लिए ज़रूरी नहीं होने वाले डेटा को फ़िल्टर करें.

अपनी एपीआई कुंजी को सुरक्षित रखने के लिए, App Check का इस्तेमाल करना

कुछ Maps SDK टूल और एपीआई की मदद से, Firebase ऐप्लिकेशन जांच सुविधा के साथ इंटिग्रेट किया जा सकता है. ऐप्लिकेशन की जांच करने की सुविधा, आपके ऐप्लिकेशन से Google Maps Platform को किए जाने वाले कॉल को सुरक्षित रखती है. इसके लिए, यह मान्य ऐप्लिकेशन के अलावा अन्य सोर्स से आने वाले ट्रैफ़िक को ब्लॉक करती है. यह पुष्टि करने के लिए, पुष्टि करने वाली सेवा देने वाली कंपनी से मिले टोकन की जांच करता है. अपने ऐप्लिकेशन को 'ऐप्लिकेशन की जांच' सुविधा के साथ इंटिग्रेट करने से, नुकसान पहुंचाने वाले अनुरोधों से बचा जा सकता है. इससे, बिना अनुमति वाले एपीआई कॉल के लिए आपसे शुल्क नहीं लिया जाता.

App Check इंटिग्रेशन के लिए निर्देश:

बिना अनुमति के एपीआई पासकोड का इस्तेमाल होने पर उसे मैनेज करना

अगर आपको पता चलता है कि आपकी एपीआई कुंजी का इस्तेमाल बिना अनुमति के किया जा रहा है, तो समस्या को हल करने के लिए यह तरीका अपनाएं:

  1. अपनी कुंजियों पर पाबंदी लगाएं: अगर आपने एक ही कुंजी का इस्तेमाल कई ऐप्लिकेशन में किया है, तो कई एपीआई पासकोड पर माइग्रेट करें और हर ऐप्लिकेशन के लिए अलग-अलग एपीआई पासकोड का इस्तेमाल करें. ज़्यादा जानकारी के लिए, यह देखें:

  2. Places SDK टूल या Maps JavaScript API का इस्तेमाल करने पर, अपने एपीआई पासकोड को सुरक्षित रखने के लिए, App Check का इस्तेमाल भी किया जा सकता है.

  3. पासवर्ड बदलें या रोटेट करें, सिर्फ़ तब, जब इनमें से कोई एक शर्त पूरी हो:

    • बिना अनुमति के इस्तेमाल का पता ऐसी कुंजियों पर चलता है जिन पर पाबंदी नहीं लगाई जा सकती या जिन पर पहले से ही पाबंदी लगी हुई है. साथ ही, ऐप्लिकेशन की जांच की सुविधा लागू नहीं होती,
    • आपको अपनी एपीआई कुंजी को सुरक्षित करने और उसका गलत इस्तेमाल रोकने के लिए, तेज़ी से कार्रवाई करनी है.

    आगे बढ़ने से पहले, एपीआई कुंजियों को रोटेट करते समय सावधानी बरतें सेक्शन को पढ़ें.

  4. अगर आपको अब भी समस्याएं आ रही हैं या आपको मदद चाहिए, तो सहायता टीम से संपर्क करें.

ऐप्लिकेशन और एपीआई से जुड़ी सुझाई गई पाबंदियां

नीचे दिए गए सेक्शन में, Google Maps Platform के हर एपीआई, SDK या सेवा के लिए, ऐप्लिकेशन और एपीआई से जुड़ी सही पाबंदियों के सुझाव दिए गए हैं.

एपीआई से जुड़ी सुझाई गई पाबंदियां

एपीआई से जुड़ी पाबंदियों के लिए ये दिशा-निर्देश, Google Maps Platform के सभी हिस्सों पर लागू होते हैं:

  • अपने एपीआई पासकोड को सिर्फ़ उन एपीआई तक सीमित करें जिनके लिए उसका इस्तेमाल किया जा रहा है. हालांकि, इन पर यह पाबंदी लागू नहीं होती:

    • अगर आपका ऐप्लिकेशन, Places SDK for Android या Places SDK for iOS का इस्तेमाल करता है, तो Places API को अनुमति दें.

    • अगर आपका ऐप्लिकेशन Maps JavaScript API का इस्तेमाल करता है, तो अपनी पासकोड पर हमेशा अनुमति दें.

    • अगर Maps JavaScript API की इनमें से किसी भी सेवा का इस्तेमाल किया जाता है, तो आपको इन एपीआई को भी अनुमति देनी होगी:

    सेवा एपीआई से जुड़ी पाबंदी
    Directions Service, Maps JavaScript API (लेगसी) Directions API (लेगसी)
    दूरी का मैट्रिक्स बताने वाली सेवा, Maps JavaScript API (लेगसी) Distance Matrix API (लेगसी)
    ऊंचाई बताने वाली सेवा, Maps JavaScript एपीआई ऊंचाई से जुड़ा एपीआई
    जियोकोडिंग सेवा, Maps JavaScript एपीआई जियोकोडिंग एपीआई
    Places लाइब्रेरी, Maps JavaScript एपीआई Places API

कुछ उदाहरण:

  • आपने Maps SDK for Android और Places SDK for Android का इस्तेमाल किया है. इसलिए, एपीआई की पाबंदियों के तौर पर, Maps SDK for Android और Places API को शामिल करें.

  • आपकी वेबसाइट, Maps JavaScript API की ऊंचाई की जानकारी देने वाली सेवा और Maps स्टैटिक एपीआई का इस्तेमाल करती है. इसलिए, आपको इन सभी एपीआई के लिए एपीआई से जुड़ी पाबंदियां जोड़नी होंगी:

    • Maps JavaScript एपीआई
    • ऊंचाई से जुड़ा एपीआई
    • Maps स्टैटिक एपीआई

ऐप्लिकेशन पर पाबंदी लगाने का सुझाव

Maps JavaScript API या Static Web API का इस्तेमाल करने वाली वेबसाइटें

Maps JavaScript सेवाओं या स्टैटिक वेब एपीआई का इस्तेमाल करने वाली वेबसाइटों के लिए, Websites ऐप्लिकेशन पर पाबंदी का इस्तेमाल करें.

इन JavaScript सेवाओं और एपीआई का इस्तेमाल करने वाली वेबसाइटों के लिए इस्तेमाल करें:

1 मोबाइल ऐप्लिकेशन के लिए, Android के लिए Maps SDK टूल और iOS के लिए Maps SDK टूल का इस्तेमाल करें.

2 वेब सेवा या स्टैटिक वेब एपीआई का इस्तेमाल करके, मोबाइल ऐप्लिकेशन को सुरक्षित करना लेख भी पढ़ें.

Maps Embed API का इस्तेमाल करने वाली वेबसाइटें

Maps Embed API का इस्तेमाल करने के लिए कोई शुल्क नहीं लिया जाता. हालांकि, अन्य सेवाओं के गलत इस्तेमाल को रोकने के लिए, इस्तेमाल की गई किसी भी एपीआई पासकोड पर पाबंदी लगानी चाहिए.

सबसे सही तरीका: Maps Embed API के इस्तेमाल के लिए, एक अलग एपीआई पासकोड बनाएं. साथ ही, इस पासकोड को सिर्फ़ Maps Embed API के लिए इस्तेमाल करने की अनुमति दें. इस पाबंदी से कुंजी को ज़रूरत के मुताबिक सुरक्षित रखा जाता है. साथ ही, Google की किसी भी दूसरी सेवा पर इसका बिना अनुमति के इस्तेमाल को रोका जाता है.

अगर आपको Maps Embed API के इस्तेमाल को अलग एपीआई पासकोड में नहीं बांटा जा सकता, तो Websites ऐप्लिकेशन पर पाबंदी लगाकर अपनी पासकोड को सुरक्षित करें.

वेब सेवाओं का इस्तेमाल करने वाले ऐप्लिकेशन और सर्वर

वेब सेवाओं का इस्तेमाल करने वाले ऐप्लिकेशन और सर्वर के लिए, IP addresses ऐप्लिकेशन के लिए पाबंदी का इस्तेमाल करें.

इन एपीआई का इस्तेमाल करने वाले ऐप्लिकेशन और सर्वर के लिए इस्तेमाल करें:

3 मोबाइल ऐप्लिकेशन के लिए, Places SDK for Android और Places SDK for iOS के नेटिव वर्शन का इस्तेमाल करें.

Android ऐप्लिकेशन

Android पर ऐप्लिकेशन के लिए, Android apps ऐप्लिकेशन पर पाबंदी का इस्तेमाल करें. इन एसडीके टूल का इस्तेमाल करने वाले ऐप्लिकेशन और सर्वर के लिए इस्तेमाल करें:

इसके अलावा, Secrets Gradle प्लग इन का इस्तेमाल करके, एपीआई पासकोड को Android मेनिफ़ेस्ट में सेव करने के बजाय, किसी लोकल फ़ाइल से इंजेक्ट करें. इससे, वर्शन कंट्रोल में एपीआई पासकोड की जांच होने से रोका जा सकता है.

iOS ऐप्लिकेशन

iOS पर ऐप्लिकेशन के लिए, iOS apps ऐप्लिकेशन पर पाबंदी का इस्तेमाल करें. इन SDK टूल का इस्तेमाल करने वाले ऐप्लिकेशन और सर्वर के लिए इस्तेमाल करें: