jsコードを見ている人に見えるときのjavascript APIキーの意味

JavaScriptの呼び出し時にAPIキーを追加する必要があるGoogleのようなサービスを見てきました。jsコードを見ている人に見えるときのjavascript APIキーの意味

https://www.google.com/jsapi?key=thekeygoeshere

コードを見てキーを読むことができるときに、このjavascriptのapiキーを持つのはどういう意味ですか。誰かがこの鍵をコピーして自分のサイトで使うことはできませんか？または、キーがコールを行っているサイトに属していることを確認するためにバックグラウンドで行うことがありますか？

2011-02-05 zmol

おそらく、彼らはreferer HTTPヘッダーをチェックします。

多くのユーザーが送信します。その場合は、次のとおりです。

誤ったキーを使用しているサイトへの訪問者の大部分はブロックされるため、最初は間違ったキーを使用する価値がありません。

2011-02-05 14:10:00 Quentin

Referer-Headerは標準に従って空になる可能性があります（また、多くのユーザーにとって、以前の場所をウェブサイトに知らせたくないため）。 – anroesti

本当に危険ではない理由を説明した回答が更新されました。 – Quentin

この引数は常に出てきますが、ユーザーの10％でもそれがオンになっていれば（それははるかに大きいと確信しています）、トラフィックの多いサイトでキーを使用していた場合に気づくでしょう。 – ZoFreX

Googleのコードでは、AJAXなど、あなたのキーを詳述しているサーバーと、使用しているサイトのURLを呼び出すようなものが使用されます。 Googleは、そのキーの正しいサイトがあるかどうかをチェックし、そうでない場合はコードの動作を停止することができます。

マップAPIは、任意のキーを持つ任意のサイトで動作するようですが、

2011-02-05 14:12:46 gunwin

v3以降、マップAPIはキーを必要としなくなりました（プレミアサービスを使用している場合を除く） – Matt

答えて