Google マップの外部apiのキーのセキュリティについて

Question

前提・実現したいこと

Google マップの外部apiを使うにあたって、
コード上に外部キーを入力してある状態なので、
google cloud platformの認証情報の
キー制限を　「HTTPリファラー」
ウェブサイトの制限を　「ローカル環境」「本番環境」のURLで
設定しています

→githubで確認すると外部キーが表示されるのですが
このセキュリティの仕方が合っているか解決したい

発生している問題・エラーメッセージ

<script src="https://maps.googleapis.com/maps/api/js?key=「外部キー」&callback=initMap" async defer></script>
※「外部キー」のところは入力しております

試したこと

コード上に外部キーを入力してある状態なので、
google cloud platformの認証情報の
キー制限を　「HTTPリファラー」
ウェブサイトの制限を　「ローカル環境」「本番環境」のURLで
設定しています

補足情報（FW/ツールのバージョンなど）

Answer 1

githubで確認すると外部キーが表示されるのですが

このセキュリティの仕方が合っているか解決したい

「危険か否か」という質問だとしたら
危険というわけではないと思います。

ただ、自分だったらNode.jsで環境変数を定義しますね。

Comments

[tanaka_name]

kyoya0819さん
ありがとうございます！
まだ初心者なので、Node.jsについて勉強します！