Как обезопасить apiKey в здесь API карты

Question

При старой настройке app_id и code_id мы смогли использовать белый список, чтобы определить, с каких URL-адресов будет разрешен запрос с использованием учетных данных.

Я не могу найти никаких настроек для этого с новый apiKey. Как мы должны это обеспечить, так как ключ добавляется ко всем запросам и, таким образом, виден пользователям сайта.

Answer 1

Вы упоминали, что не можете защитить ключ от доменов - однако я вижу его здесь:

Answer 2

Рекомендую использовать Oauth 2.0 https://developer.here.com/documentation/authentication/dev_guide/topics/token.html