Découvrez comment utiliser et gérer les clés API pour Firebase.

Une clé API est une chaîne unique qui permet d'acheminer les requêtes vers votre lors de l'interaction avec Firebase et les services Google. Cette page décrit des informations de base sur les clés API, ainsi que les bonnes pratiques d'utilisation et et gérer les clés API avec les applications Firebase.

Voici les points essentiels à retenir sur les clés API pour Firebase:

• Les API liées à Firebase n'utilisent les clés API que pour identifier le projet ou l'application Firebase, et non pour autoriser l'appel de l'API (comme le font certaines autres API). L'autorisation pour les API liées à Firebase est gérée séparément de la clé API, via les autorisations IAM Google Cloud, Firebase Security Rules ou Firebase App Check. C'est pourquoi vous pouvez inclure des clés API Firebase dans votre code si vous ne les utilisez qu'avec API associées à Firebase.
• Nous vous recommandons examiner et appliquer les restrictions appropriées et limites à toutes vos clés API (même vos clés API Firebase). Plus précisément, limitez la clé aux seules API que vous utilisez réellement dans votre application et, le cas échéant, limiter le quota. Notez que toutes les ressources Firebase provisionnées Les clés API comportent des "restrictions d'API" appliquée par défaut.
• Utilisez uniquement vos clés API provisionnées par Firebase pour API associées à Firebase. Pour toutes les autres API (par exemple, l'API Places pour Maps ou l'API Gemini de Google AI), utilisez un clé API distincte.
• Nous vous recommandons vivement de sécuriser votre Realtime Database, les données Cloud Firestore et Cloud Storage à l'aide de Firebase Security Rules. Ne vous appuyez pas uniquement sur les restrictions de clé API.

Informations générales sur les clés API et Firebase

Les clés API pour Firebase sont différentes des clés API classiques

Contrairement à l'utilisation habituelle des clés API, les clés API des services Firebase ne sont pas utilisées pour contrôler l'accès aux ressources backend. Cela ne peut être fait qu'avec Firebase Security Rules (pour contrôler les utilisateurs finaux pouvant accéder aux ressources) et Firebase App Check (pour contrôler les applications pouvant accéder aux ressources).

En règle générale, vous devez protéger rapidement les clés API (par exemple, à l'aide d'un service Vault ou en définissant les clés comme variables d'environnement) ; Toutefois, Vous pouvez inclure les clés API pour les services Firebase dans le code ou dans la configuration enregistrée .

Bien que les clés API pour les services Firebase puissent être incluses dans le code en toute sécurité, vous devez examiner et appliquer les restrictions et limites appropriées ;

Sécurisez vos données Realtime Database, Cloud Firestore et Cloud Storage à l'aide de Firebase Security Rules. Ne vous fiez pas uniquement à la restriction et/ou en dissimulant vos clés API.

Créer des clés API

Un projet Firebase peut comporter plusieurs clés API, mais chaque clé API ne peut être associée qu'à un seul projet Firebase.

Firebase crée automatiquement des clés API pour votre projet lorsque vous effectuez l'une des suivantes:

• Créer un projet Firebase > Browser key créée automatiquement
• Créer une application Firebase pour Apple > iOS key créée automatiquement
• Créer une application Android pour Firebase > Android key créée automatiquement

Important :Par défaut, les clés API créées automatiquement par Firebase limité à une liste d'API nécessitant que le client fournisse une clé API pendant l'appel. Consultez la FAQ Les clés API des services Firebase sont-elles limitées par défaut ?.

Vous pouvez également créer vos propres clés API dans la console Google Cloud, par exemple pour le développement ou le débogage. En savoir plus sur lorsque cela peut être recommandé plus loin sur cette page.

Trouver vos clés API

Vous pouvez afficher et gérer toutes les clés API de votre projet dans le API et Services > Identifiants dans la console Google Cloud.

Vous pouvez également voir quelle clé API est automatiquement associée à une l'application Firebase aux emplacements suivants. Par par défaut, toutes les applications Firebase de votre projet pour la même plate-forme (Apple ou Android ou Web) utiliseront la même clé API.

• Applications Apple Firebase : recherchez la clé API associée automatiquement dans Firebase GoogleService-Info.plist, dans le fichier API_KEY.

• Applications Android Firebase : recherchez la clé API associée automatiquement dans le fichier de configuration Firebase, google-services.json, dans current_key.

• Applications Web Firebase : recherchez la clé API associée automatiquement dans Firebase "config", dans le champ apiKey.

Utiliser une clé API

Les clés API permettent d'identifier votre projet Firebase lors de l'interaction avec Services Firebase/Google. Plus précisément, ils sont utilisés pour associer les requêtes API avec votre projet pour les quotas et la facturation. Elles sont également utiles pour accéder aux données publiques.

Par exemple, vous pouvez utiliser explicitement une clé API en transmettant sa valeur dans un appel d'API REST en tant que paramètre de requête. Cet exemple montre comment effectuer une requête vers API Dynamic Links Link Shortener:

POST https://firebasedynamiclinks.googleapis.com/v1/shortLinks?key=API_KEY

Lorsque votre application appelle une API Firebase qui nécessite une clé API par le client mobile/Web, votre application recherche automatiquement Fichier/objet de configuration Firebase pour la clé API de votre projet. Vous pouvez toutefois fournir des clés API pour votre application à l'aide d'un mécanisme différent, y compris en ce qui concerne l'environnement variables.

Examiner et appliquer les restrictions appropriées aux clés API (recommandé)

Bien qu'il ne soit pas nécessaire de traiter une clé API pour les services Firebase comme un secret, vous devez examiner et appliquer les restrictions et les limites décrites dans cette section.

Pour les clés API utilisées par des applications de production, soyez prudent en modifiant ses restrictions ou ses limites. Vous devez tester les nouveaux paramètres l'application de test et avec une clé API de test avant modifier les restrictions ou les limites de votre clé API de production.

Remarque :Si la clé API que vous utilisez pour les services Firebase comporte des "restrictions d'API" et que vous obtenez une erreur 403 "API_KEY_SERVICE_BLOCKED" ou "Accès interdit", assurez-vous que la clé API comporte toutes les API requises incluses dans les "restrictions d'API" de la clé liste d'autorisation.

Examinez les API ajoutées automatiquement à la liste d'autorisation pour vos clés API Firebase

Lorsque Firebase crée une clé API dans votre projet, nous ajoutons automatiquement "Restrictions relatives aux API" à cette clé. Les API ajoutées à cette liste d'autorisation sont des API liées à Firebase qui exiger que le client fournisse une clé API avec l'appel. Notez que la plupart des Les API requises pour utiliser les services Firebase n'ont pas besoin de se trouver sur le pour vos clés API.

Étant donné que Firebase ajoute les API nécessaires à tous les services Firebase, la liste d'autorisation d'une clé API peut inclure des API pour des produits que vous n'utilisez pas. Vous pouvez supprimer des API de la liste d'autorisation, mais vous devez veiller à ne pas supprimer les API requises pour Firebase et les services Firebase que vous utilisez ; (consultez les liste des API associées à Firebase qui doivent figurer sur la liste d'autorisation de chaque service / produit). Sinon, vous des erreurs s'afficheront lors des appels vers les services Firebase.

Remarque :En mai 2024, Firebase a automatiquement appliqué des restrictions d'API à tous les clés API existantes et non restreintes provisionnées par Firebase. Pour en savoir plus, consultez la question fréquente Les clés API des services Firebase sont-elles limitées par défaut ?.

Augmenter le quota si vous utilisez des Authentication avec mot de passe

Quelle que soit l'option d'authentification que vous utilisez, sécurisez vos données Realtime Database, Cloud Firestore et Cloud Storage à l'aide de Firebase Security Rules.

Si vous utilisez des Firebase Authentication basés sur un mot de passe et que quelqu'un obtient l'accès à votre API il ne pourra pas accéder à la base de données de votre projet Firebase ou Cloud Storage à condition qu'elles soient protégées par Firebase Security Rules. Il peut toutefois utiliser votre clé API pour accéder les points de terminaison d'authentification de Firebase et envoyer des requêtes d'authentification votre projet.

Afin de limiter le risque qu'une personne fasse un usage abusif d'une clé API pour une attaque par force brute, vous pouvez resserrer le quota par défaut du identitytoolkit.googleapis.com points de terminaison pour refléter le trafic normal les attentes vis-à-vis de votre application. Sachez que si vous augmentez ce quota et que votre application augmente soudainement des utilisateurs, vous risquez de rencontrer des erreurs de connexion jusqu'à ce que vous augmentiez le quota. Vous pouvez modifier les quotas d'API de votre projet dans le Console Google Cloud.

Utilisez des clés API distinctes et restreintes pour tous les services en dehors de Firebase

Bien que les clés API utilisées pour les services Firebase n'aient généralement pas besoin d'être traitées secrètes, vous devez prendre des précautions supplémentaires avec les clés API que vous utilisez avec d'autres API Google Cloud.

Si vous utilisez une API Google Cloud (sur n'importe quelle plate-forme) qui n'est pas conçue pour Firebase service ou produit, nous vous recommandons vivement de créer des clés API distinctes et restreintes pour les utiliser avec ces API. Ceci est particulièrement important si l'API est destinée service Google Cloud facturable.

Par exemple, si vous utilisez Firebase ML et les API Cloud Vision sur iOS, vous devez créer des clés API distinctes que vous n'utiliserez que pour accéder aux API Cloud Vision.

En utilisant des clés API restreintes distinctes pour les API en dehors de Firebase, vous pouvez alterner ou remplacez les clés si nécessaire et ajoutez des restrictions supplémentaires à l'API. clés sans interrompre votre utilisation des services Firebase.

Afficher les instructions pour créer des clés spécifiques à l'API

Ces instructions décrivent comment créer une clé API restreinte et distincte pour un API faux appelée Super Service API.

Étape 1 : Configurez vos clés API existantes pour refuser l'accès à Super Service API

1. Ouvrez la page Identifiants. de la console Google Cloud. Lorsque vous y êtes invité, sélectionnez votre projet.

2. Pour chaque clé API existante dans la liste, ouvrez la vue de modification.

3. Dans la section Restrictions relatives à l'API, sélectionnez Restreindre la clé, puis ajoutez Répertoriez toutes les API auxquelles vous souhaitez que la clé API ait accès. Assurez-vous que pour ne pas inclure l'API pour laquelle vous créez une clé API distincte. (dans cet exemple, Super Service API).

   Lorsque vous configurez les restrictions d'API d'une clé API, vous êtes explicitement en déclarant les API auxquelles la clé a accès. Par défaut, lorsque le Dans la section Restrictions relatives aux API, l'option Ne pas restreindre la clé est sélectionnée, et il s'agit d'une clé API. peuvent être utilisés pour accéder à n'importe quelle API activée pour le projet.

Vos clés API existantes n'accorderont pas l'accès à Super Service API, mais chaque clé continuera de fonctionner pour toutes les API que vous avez ajoutées à son Liste des restrictions d'API.

Important :Si vous activez d'autres API par la suite, vous devez les ajouter à la liste des restrictions d'API pour la clé API applicable.

Étape 2: Créez et utilisez une clé API pour accéder à Super Service API

1. Revenez à la page Identifiants. . Assurez-vous que votre projet Firebase est toujours sélectionné.

2. Cliquez sur Créer des identifiants > Clé API. Notez la nouvelle clé API, puis cliquez sur Restreindre la clé.

3. Dans la section Restrictions relatives à l'API, sélectionnez Restreindre la clé, puis ajoutez lister uniquement Super Service API.

   Cette nouvelle clé API n'accorde l'accès qu'à Super Service API.

4. Configurez votre application et vos services pour qu'ils utilisent la nouvelle clé API.

Utiliser des clés API spécifiques à l'environnement (recommandé)

Si vous configurez différents projets Firebase pour différents environnements, par exemple de préproduction et de production, il est important que chaque instance d'application interagit avec ses projet Firebase correspondant. Ainsi, l'instance d'application de préproduction doit ne communiquera jamais avec votre projet Firebase de production. Cela signifie également que L'application de préproduction doit utiliser les clés API associées à votre projet Firebase de préproduction.

Pour réduire les problèmes liés à la promotion des modifications du code, du développement à la préproduction production, au lieu d'inclure les clés API dans le code lui-même, vous pouvez soit les définir des variables d'environnement ou les inclure dans un fichier de configuration.

Notez que si vous utilisez Firebase Local Emulator Suite pour le développement avec Firebase ML, vous devez créer et utiliser une clé API réservée au débogage. Pour savoir comment créer ce type de clé, consultez la documentation Firebase ML.

Questions fréquentes et dépannage

Questions fréquentes

Les clés API sont-elles pour les services Firebase restreints par défaut ?

Oui, par défaut, toutes les clés API que Firebase provisionne automatiquement pour une utilisation avec Les API associées à Firebase comportent "Restrictions relatives aux API" automatiquement. Consultez le Liste des API associées à Firebase figurant sur cette liste d'autorisation.

Les API ajoutées à cette liste d'autorisation sont celles appelées par les services Firebase à partir du code client et qui nécessitent des clés API pour identifier votre projet ou application Firebase. Notez que la plupart des API requises pour utiliser les services Firebase n'ont pas besoin d'être ajoutées à la liste d'autorisation pour vos clés API.

Étant donné que Firebase ajoute les API nécessaires pour tous les services Firebase, d'une clé API peut inclure des API pour des produits que vous n'utilisez pas. Toi peuvent supprimer des API de la liste d'autorisation, mais veillez à ne pas supprimer les API requises pour Firebase et les services Firebase que vous utilisez (consultez les liste des API associées à Firebase qui doivent figurer sur la liste d'autorisation de chaque service / produit). Sinon, vous des erreurs s'afficheront lors des appels vers les services Firebase.

Important :Aucune des API liées à Firebase n'utilise de clé API en tant qu'autorisation pour appeler l'API. La clé API transmise avec l'appel d'API n'est utilisée que pour l'identification du projet ou de l'application Firebase.

Vous pouvez afficher toutes vos clés API et leurs "restrictions d'API" dans API et Services > Identifiants dans la console Google Cloud.

Notez les points suivants concernant la façon dont Firebase applique ces "restrictions d'API" :

• À partir de mai 2024, toutes les nouvelles clés API provisionnées automatiquement par Firebase seront automatiquement Liste des API associées à Firebase

• En mai 2024, toutes les clés API existantes et sans restriction dont Firebase disposait précédemment provisionnés automatiquement sont limités liste des API associées à Firebase plus toute API actuellement activée dans le projet.

• Les clés API existantes et déjà limitées que Firebase avait précédemment provisionnées automatiquement n'ont pas été modifiées.

• Les clés API existantes qui n'ont pas été provisionnées automatiquement par Firebase n'étaient pas modifié.

Important :Si vous utilisez une API Google Cloud (quelle que soit la plate-forme) qui n'est pas destinée à Service / produit Firebase (nous vous recommandons vivement de le faire) créer des clés API restreintes et distinctes à utiliser avec ces API.

Comment déterminer la clé API ? est associé à mon application Firebase.

Vous pouvez utiliser l'une des options suivantes pour déterminer quelle clé API est associée à votre application Firebase:

Console Firebase

1. Accéder à Paramètres du projet puis faites défiler l'écran vers le bas jusqu'à la fiche Vos applications.

2. Sélectionnez l'application qui vous intéresse.

3. Obtenir le fichier ou l'objet de configuration Firebase correspondant à l'application qui vous intéresse, puis sa clé API:

   • Pomme: téléchargez GoogleService-Info.plist, puis recherchez la Champ API_KEY

   • Android: téléchargez google-services.json et recherchez la configuration pour l'application qui vous intéresse (recherchez le nom de son package), puis recherchez Champ current_key

   • Web: sélectionnez l'option Config, puis recherchez le champ apiKey.

CLI Firebase

1. Obtenez le fichier ou l'objet de configuration Firebase pour l'application qui vous intéresse en exécutant la commande suivante:

   firebase apps:sdkconfig PLATFORM FIREBASE_APP_ID

   • PLATFORM (au choix): IOS | ANDROID | WEB
   • FIREBASE_APP_ID: identifiant unique attribué par Firebase pour votre application Firebase (trouver l'ID de votre application) ;

2. Dans la configuration Firebase imprimée de l'application, recherchez sa clé API:

   • Apple: recherchez le champ API_KEY.

   • Android: recherchez la configuration de l'application qui vous intéresse nom du package), puis recherchez le champ current_key.

   • Web : recherchez le champ apiKey.

API REST

1. Obtenez l'identifiant apiKeyId (UID) de la clé API en appelant la méthode le point de terminaison applicable à l'application concernée, puis la transmission apiKeyId à l'étape suivante.

   • Apple : appelez projects.iosApps.get.
   • Android: appelez projects.androidApps.get
   • Web: appelez projects.webApps.get

2. Obtenez la chaîne de clé API en appelant projects.locations.keys.getKeyString.

   Ce keyString est la même valeur que celle qui se trouve dans le artefact de configuration (Apple | Android | Web).

Puis-je avoir deux clés API listées pour la même application Firebase dans ma configuration Firebase fichier/objet ?

• Applications Apple Firebase : chaque application possède son propre fichier de configuration et ne peut avoir que une clé API listée.

• Applications Android Firebase : toutes les applications Android du projet Firebase sont dans le même fichier de configuration et que chaque application ne peut avoir qu'une seule clé API dans la liste. Chaque application de ce fichier de configuration peut avoir une clé différente, par contre.

• Applications Web Firebase : chaque application dispose de son propre objet de configuration et ne peut comporter qu'une seule clé API.

Toutefois, vous pouvez utiliser plusieurs clés API avec une même application. Vous devez indiquer un mécanisme permettant à votre application d'accéder à ces autres clés API, par exemple via un environnement . Le mécanisme d'accès aux autres clés API ne peut tout simplement pas dépendre de ces Clés API répertoriées dans votre fichier/objet de configuration Firebase.

Comment Firebase de savoir quelle clé API mettre en correspondance avec une application (comme dans la configuration Firebase fichier/objet) ?

La première fois que vous obtenez la configuration Firebase de votre application fichier/objet, Firebase vérifie si des clés API de votre projet existent déjà "Restrictions d'application" qui correspondent à l'application (par exemple, un ID de bundle correspondant pour l'application Apple).

Si Firebase ne trouve aucune clé restreinte correspondante, il figure dans Le fichier/objet de configuration iOS key pour les applications Apple, le Android key pour les applications Android et le Browser key pour les applications Web (en supposant que ces clés existent et qui n'ont pas de "restrictions d'application" qui les empêchent de correspondre application).

Puis-je supprimer manuellement la clé API et le champ de mon fichier/objet de configuration Firebase ?

Oui, vous pouvez supprimer manuellement votre clé API dans votre fichier de configuration ou votre objet. Toutefois, vous devez fournir un autre mécanisme permettant à votre application d'accéder à une clé API. (par exemple, via une variable d'environnement). Sinon, tous les appels aux services Firebase échoueront.

Puis-je modifier manuellement mon fichier/objet de configuration Firebase avec différentes clés API ?

Oui, vous pouvez modifier manuellement un fichier ou un objet de configuration pour associer une autre clé API. avec une application.

Modifier manuellement la clé API dans votre configuration Firebase fichier ou objet est possible, mais généralement déconseillé. Il augmente les risques de problèmes lors de l'accès aux services Firebase. Toutefois, si vous choisissez de modifier votre fichier ou objet de configuration, procédez comme suit:

• Assurez-vous que le champ d'application de la clé API correspond à l'ID du projet indiqué dans fichier/objet de configuration.
• Assurez-vous qu'il n'existe aucune restriction de clé API qui empêcherait l'utilisation de la clé API avec cette application.
• Assurez-vous que la clé API comporte les "restrictions d'API" appropriées appliquée. Consultez le liste des API liées à Firebase qui doivent figurer sur la liste d'autorisation pour chaque Service / produit Firebase.

Notez que si vous obtenir de nouveau le fichier ou l'objet de configuration de votre application ; depuis la console, il répertorie toujours les clés API Firebase met automatiquement en correspondance cette application. Donc, vous devrez répéter vos modifications manuelles, si nécessaire.

Puis-je déplacer un clé API d'un projet Firebase à un autre ?

Non, une clé API identifie uniquement un projet spécifique et ne peut pas être déplacée vers un autre projet.

Que se passe-t-il si je supprimer une clé API répertoriée dans la console Google Cloud ?

Si vous supprimez une clé API utilisée par une application, les appels d'API de cette application échoueront. Il se peut que vous receviez des rapports, des e-mails ou des erreurs que vous essayez d'utiliser. une clé API non valide.

La suppression d'une clé API est définitive et irréversible.

Quel Les API sont requises dans la section "Restrictions relatives aux API" d'une clé API Firebase ?

Dans le cas d'une clé API Firebase, les seules API devant se trouver sur le "Restrictions relatives aux API" liste d'autorisation sont les API qui nécessitent que le client fournisse avec l'appel. Notez que très peu d'API liées à Firebase présentent cette exigence. La plupart des API liées à Firebase activées dans votre projet n'ont pas besoin d'être ajoutées à la liste d'autorisation "Restrictions API" de la clé.

Important : Aucune des API liées à Firebase n'utilise de clé API comme autorisation pour appeler l'API. La clé API transmise avec l'appel d'API n'est utilisée que pour Identification du projet ou de l'application Firebase.

Le tableau suivant vous permet d'identifier les API associées à Firebase qui doivent être incluses dans la section "Restrictions relatives aux API" d'une clé API Firebase. N'oubliez pas : Les clés API Firebase ne doivent être utilisées que pour les services Firebase. En savoir plus sur création des clés API distinctes et restreintes pour des types d'API spécifiques.

Vous pouvez afficher et gérer les clés API de votre projet dans la API et Services > Identifiants dans la console Google Cloud.

Remarque :Si une erreur API_KEY_SERVICE_BLOCKED ou "Accès interdit" 403 s'affiche lorsque lorsque vous essayez d'appeler une API associée à Firebase. La clé API que vous utilisez les API requises répertoriées dans ce tableau, contactez Assistance Firebase.

Nom de l'API (nom du service)	Nom à afficher de l'API	Service / produit Firebase associé
firebase.googleapis.com	API Firebase Management	tous les produits
logging.googleapis.com	API Cloud Logging	tous les produits
firebaseinstallations.googleapis.com	API Firebase Installations	Cloud Messaging, Crashlytics, In-App Messaging, Performance Monitoring, Remote Config, Firebase ML
firebaseappcheck.googleapis.com	API Firebase App Check	App Check
firebaseappdistribution.googleapis.com	API Firebase App Distribution	App Distribution
firebaseapptesters.googleapis.com	API Firebase App Testers	App Distribution
identitytoolkit.googleapis.com	API Identity Toolkit	Authentication
securetoken.googleapis.com	API Token Service	Authentication
firebaserules.googleapis.com *	API Firebase Rules	Cloud Firestore, Cloud Storage, Realtime Database
datastore.googleapis.com	API Cloud Datastore	Cloud Firestore
firestore.googleapis.com	API Google Cloud Firestore	Cloud Firestore
fcmregistrations.googleapis.com	API FCM Registration	Cloud Messaging
firebasestorage.googleapis.com	API Cloud Storage for Firebase	Cloud Storage
firebasedynamiclinks.googleapis.com	API Firebase Dynamic Links	Dynamic Links
firebasehosting.googleapis.com *	API Firebase Hosting	Hosting
firebaseinappmessaging.googleapis.com	API Firebase In-App Messaging	In-App Messaging
firebaseml.googleapis.com	API Firebase ML	Firebase ML, Vertex AI in Firebase
mlkit.googleapis.com **	API ML Kit	Firebase ML
mobilecrashreporting.googleapis.com	Mobile Crash Reporting API	Performance Monitoring
play.googleapis.com	API de développeur Android Google Play	Performance Monitoring
firebaseremoteconfig.googleapis.com	API Firebase Remote Config	Performance Monitoring, Remote Config
firebaseremoteconfigrealtime.googleapis.com	API Firebase Remote Config Realtime	Performance Monitoring, Remote Config
cloudconfig.googleapis.com **	N/A	Remote Config
firebasedatabase.googleapis.com *	API Firebase Realtime Database	Realtime Database

^{* Obligatoire uniquement si vous utilisez la clé API Firebase avec des outils tiers ou un accès REST direct au service/produit Firebase.}

^{** Obligatoire pour les versions antérieures du SDK du produit. Si vous utilisez la dernière version du SDK, l'API n'a pas besoin d'être sur le liste d'autorisation.}

Dépannage

Comment corriger une erreur API_KEY_SERVICE_BLOCKED ou "Forbidden 403" qui indique que les requêtes adressées à cette API soient bloquées ?

Suivez les instructions de cette FAQ si une erreur API_KEY_SERVICE_BLOCKED ou une erreur semblable à celle-ci s'affiche :

Forbidden: 403 POST https://example-service.googleapis.com/method: Requests to this API example-service.googleapis.com method google.example-service.rest.method are blocked.

La clé API utilisée par votre application pour appeler l'API "Restrictions relatives aux API" et que la liste d'autorisation de la clé n'inclut pas cette API.

• Si vous recevez cette erreur lorsque vous essayez d'utiliser un service/produit lié à Firebase, assurez-vous que la clé API que vous utilisez inclut toutes les API requises dans la liste d'autorisation "Restrictions d'API" de la clé.

• Si cette erreur se produit lorsque vous essayez d'utiliser un service autre que Firebase, nous vous recommandons vivement de créer une clé API spécifique API. Les clés API Firebase ne doivent être utilisées que pour les services / produits Firebase. En savoir plus sur la création des clés API distinctes et restreintes pour des types d'API spécifiques.

Comment corriger cette erreur ? "Échec de la récupération de l'ID de mesure de cette application Firebase sur le serveur."

La clé API utilisée par votre application Web est probablement associée à des restrictions API. Dans ce cas, assurez-vous que l'API Firebase Management figure dans la liste des API autorisées.

J'ai reçu un e-mail ou un message d'erreur indiquant que ma clé API n'est pas valide. Que s'est-il passé et comment résoudre ce problème ?

Voici quelques-unes des raisons les plus courantes pour lesquelles des clés API sont invalides :

• La clé API contient "Restrictions liées aux clés API" qui lui sont appliquées et qui la rendent incohérente avec l'application qui tente d'utiliser la clé ("Restrictions relatives aux applications") ou inutilisable pour l'API appelée Restrictions").

• La clé API a été supprimée du projet dans la console Google Cloud.

• La clé API n'a pas été créée pour l'ID de projet indiqué dans le fichier Fichier/objet de configuration Firebase.

Pour résoudre ce problème, vous pouvez obtenir la version mise à jour du fichier/objet de configuration Firebase, Ensuite, remplacez votre ancien fichier ou objet de configuration par le nouveau fichier ou objet mis à jour. Avant d'envoyer un fichier de configuration à télécharger ou d'afficher un objet de configuration dans la console, Firebase vérifie que la ou les clés API listées correspondent à l'application ou aux applications.