VIETMAP Console - Quản lý API Key

Quản lý API Key

Sau khi đăng nhập vào Console của VIETMAP Map API, bạn có thể quản lý API key của từng API bản đồ, theo dõi mức dùng và bật tắt từng dịch vụ.

1. Đăng nhập Console

Vào https://maps.vietmap.vn/console-v2/ rồi nhập email và mật khẩu đã đăng ký.

2. Quản lý API Key theo dự án

• Vào mục "Consumers" ở menu bên trái để xem và quản lý các dự án của bạn.
• Bấm Detail ở từng dự án để xem và quản lý các API key thuộc dự án đó.
• Bạn có thể thêm key mới, xóa key cũ, thêm IP vào danh sách cho phép, giới hạn theo tên miền, giới hạn lượt gọi theo từng key hoặc từng IP, và chặn bớt các API không dùng tới.
• Bạn cũng có thể giới hạn IP hoặc tên miền được phép dùng key để an toàn hơn.
• Với mỗi API key, bạn có thể bật/tắt từng API để kiểm soát dịch vụ nào được dùng, hoặc đặt hạn mức riêng cho từng API.
• Nếu key dùng cho ứng dụng công khai, bạn nên đặt giới hạn tên miền và IP để tránh bị người khác xài ké.

Key dùng cho bản đồ nền (tilemap) là loại hay bị lộ nhất, vì nó nằm ngay trong mã nguồn phía client. Với loại key này, chúng tôi có thêm tùy chọn giới hạn theo IP và tắt bớt tính năng, giúp việc tải tile bản đồ vừa tiết kiệm vừa an toàn. Bạn nhớ khai báo tên miền được phép gọi để khỏi phát sinh chi phí ngoài ý muốn.

3. Theo dõi mức sử dụng

• Vào mục "Daily Report" để xem thống kê mức dùng API: số lượt gọi theo từng API, mức dùng theo thời gian, v.v.

Bảo vệ API Key

Để key không bị người khác dùng trái phép, bạn nên:

1. Nếu key dùng trong ứng dụng web hoặc để lộ ra ngoài, hãy giới hạn theo tên miền, đặt hạn mức theo key hoặc theo IP, và chặn bớt các API không cần thiết ngay trong console.

2. Thường xuyên xem lại mức dùng key trong console để phát hiện bất thường.

3. Nếu nghi ngờ key bị lộ, hãy tạo lại key ngay trong console và cập nhật key mới cho ứng dụng.

4. Không chia sẻ key công khai, cũng không nhúng thẳng vào code phía client mà không đặt giới hạn.

5. Có vấn đề gì, bạn liên hệ bộ phận hỗ trợ của Vietmap.