查询 Google Street View API URL 忽略 API 限制

如何解决查询 Google Street View API URL 忽略 API 限制

我生成了一个 API 密钥来使用 JS Maps API 并添加了一些限制，例如：

*.mysite.com
mysite.com/events/*

现在，如果我将脚本包含在从不是 mysite.com 的域提供的页面中，我会看到：

Google Maps JavaScript API error: RefererNotAllowedMapError
https://developers.google.com/maps/documentation/javascript/error-messages#referer-not-allowed-map-error
Your site URL to be authorized: https://null.someotherdomain.com/

没问题。

现在，如果我在本地请求一个 Google Api 网址，例如 https://maps.googleapis.com/maps/api/streetview?size=400x400&location=40.720032,-73.988353&fov=90&heading=235&pitch=10&key=MY_API_KEY

只要 MY_API_KEY 存在，我就会通过 curl 或使用浏览器得到有效的响应。 由于密钥旨在仅处理来自 mysite.com 的请求，因此不应完全阻止呈现此内容吗？

我还尝试进一步限制密钥并删除对 JS Maps api 的访问权限，但它仍然返回街景图像。 我可能在这里遗漏了一些完全明显的东西，有人能解释一下吗？

编辑

我设置的另一个限制是 API：

如您所见，街景 API 已明确禁用