Controllo api key di google (sistema simile)

[agenio]

Salve a tutti,
inizio col dire che non sapevo in che sezione postare
Ora vi espondo il mio dilemma.....:

Voglio capire come cappero fa google a verificare in che hostname vengono usate le sue api key (esempio una api key per il servizio google maps), dato che non può usare il banale e inaffidabile $_SERVER['HTTP_REFERER'] e manco il location.hostame.

Questa non è solo per mia curisoità, mi serve per un lavoro che sto facendo e per l'appunto vorrei usare un sistema simile per la creazione di un mio servizio (trasmissione di immagini).

PS: non pretendo di avere la pappa pronta, ma solamente un la .... dato che non so più a che santo votarmi

Ciauzzz


altro PS: ho postato qui perchè io userei una pagina php per generare il mio javascript
<script src="script.php"></script>

[agenio]

up

[agenio]

aggiornamento :

ho trovato questo bel articoletto http://java.sun.com/developer/techni...pikeys/#urlres, in cui vi è spiegato con un esempio in java come fa google a fare quel che fa.
In JAVA vedo che usano req.getHeader("Referer") per registare il referer. Ma allora vi chiedo, lo stesso si potrebbe ottenere anche con $_SERVER['HTTP_REFERER'] e frangandosene di quegli utenti che bloccano l'invio del referer.
Però c'è un però .... google maps funziona anche se c'è il blocco dell'invio . Che i servlet JAVA siano più furbi del PHP?

PS: spero di essermi spiegato, ormai non si tratta più semplicemnte di una cosa per lavoro è diventata anche curiosità personale

[agenio]

al costo di diventare noioso
up