Pembatasan domain adalah fitur keamanan yang membatasi API key Anda hanya dapat digunakan dari domain tertentu.

🔒 Mengapa Penting?

Tanpa Pembatasan Domain

API key Anda dapat digunakan dari:
✅ Website Anda
❌ Website orang lain
❌ Postman/curl
❌ Script jahat

Dengan Pembatasan Domain

API key Anda HANYA dapat digunakan dari:
✅ [myapp.com](http://myapp.com)
❌ Website lain (403 Forbidden)

Cara Kerja

Validasi Referer Header

Setiap permintaan browser menyertakan header Referer:

Referer: [https://myapp.com/map](https://myapp.com/map)

Gomap memeriksa:

  1. API key valid? ✅
  2. Referer cocok dengan domain yang diizinkan? ✅
  3. Izinkan permintaan ✅

Mengatur Pembatasan Domain

Saat Membuat API Key

  1. Di form pembuatan API key
  2. Field Domain:

Format Domain

Domain Tunggal: