Ключ API Google и проверка домена

Question

Кто-нибудь знал, как работает проверка домена для ключа API Google? Google проверял только URL-адрес в адресной строке браузера или он более сложный?

Я хочу использовать такую ​​функцию в своем приложении, но любое из моих решений легко обойти.

Answer 1

Просто отправьте javascript:location.href и сравните его с HTTP REFERER.