API Google Книг для Android: доступ не настроен

Для кого это может касаться ... Я отправляю свой ключ API в заголовке, и теперь он работает ... Я не уверен, что это правильный путь к нему ...

String link = "https://www.googleapis.com/books/v1/volumes?q="+params;
            InputStream is = null;
            try 
            {
                int timeoutConnection = 10000;
                URL url = new URL(link);
                HttpURLConnection con = (HttpURLConnection) url.openConnection();
                con.setConnectTimeout(timeoutConnection);
                con.setReadTimeout(timeoutConnection);
                con.setRequestProperty("key", "API_KEY");
                if(con.getResponseCode() != HttpURLConnection.HTTP_OK){
                    publishProgress("Error conneting.");
                }
                is=con.getInputStream();
            }

Предоставление ключа в заголовке равносильно его полному отсутствию. Проверьте консоль API разработчика, и вы не увидите успешных запросов с этим ключом API. Короче говоря, ключ API в заголовке не решает проблему. Если вы не хотите играть по правилам Google, просто выполните запрос вообще без ключа.

Вы можете добиться того же результата принятого ответа, используя HttpGet:

String API_KEY = "..."; // Google Books API Public key
String ISBN = "...";
String bookSearchString = "https://www.googleapis.com/books/v1/volumes?q=isbn:" + ISBN;
HttpClient bookClient = new DefaultHttpClient();
try
{
    //get the data
    HttpGet bookGet = new HttpGet(bookSearchURL);
    bookGet.addHeader("key", API_KEY);
    HttpResponse bookResponse = bookClient.execute(bookGet);
    StatusLine bookSearchStatus = bookResponse.getStatusLine();
    if (bookSearchStatus.getStatusCode() == 200)
    {
        //we have a result
        HttpEntity bookEntity = bookResponse.getEntity();

        ...

    }
} catch (Exception e)
{
    e.printStackTrace();
}

Обратите внимание, что использование ключа Google API без ограничений — это insecure способ!

Очевидно, что если с вас взимается плата за доступ к данным API, вы не хотите, чтобы кто-то декомпилировал ваш APK, нашел ваш ключ API, а затем начал использовать его в своих собственных приложениях.

Как скрыть свой ключ API в Android?

Но этого недостаточно. Вы можете где-нибудь хранить свой API-ключ, чтобы кто-то тоже мог его найти.

Чтобы защитить ключ Google Cloud API для вашего приложения для Android, вы должны ограничить его использование только из своего приложения. Подробнее см. здесь.

После ключа ограничения вы должны указать имя пакета приложения для Android и отпечаток сертификата SHA-1 в заголовке каждого запроса, который вы отправляете в Google. Как это сделать?

Это все, что вам нужно! :D