Другие способы избежать раскрытия ключа google api

Question

При создании хром-расширений, которые воспроизводятся с данными api, вы используете ключ api. Но есть ли другой способ получить данные с серверов Google вместо того, чтобы подвергать наш персональный ключ api в xmlhttprequest, кроме наивного способа попросить пользователя создать его собственный api в своей учетной записи и ввести его, чтобы использовать его в расширение?

Answer 1

Я бы назвал Google наилучшими методами.

https://support.google.com/cloud/answer/6310037?hl=en

Answer 2

Вы можете использовать OAuth 2.0 credentials, получить маркер доступа через chrome.identity API, а затем использовать этот маркер в запросы XMLHttpRequest.