Api密钥暴露在Appengine的日志中

Posted 2021-04-11

我正在使用Java构建应用引擎，并且具有以下代码行：

@ApiMethod(name = "fetchfile", path = "fetchfile", apiKeyRequired = AnnotationBoolean.TRUE)

现在发生的是，在应用程序引擎日志中，我看到了公开的API密钥：

/_ah/api/<app-engine name>/v1?key=***********

我如何隐藏API密钥使其不暴露在日志中？是否需要添加一行以免它进入日志？

谢谢！

答案

如果是您的API，则需要对其进行更改，以便可以在标头中而不是URL中提供API密钥。