服务器白名单是什么意思

### 百度地图 API Referer 白名单的概念及用途 #### 什么是 Referer 白名单？ Referer 是 HTTP 请求头的一部分，用于标识请求来源地址。当开发者通过百度地图 API 调用服务时，API 的服务器会验证该请求的来源是否合法。为了防止未经授权的应用程序滥用 API 接口，百度地图提供了 **Referer 白名单** 功能[^1]。 #### Referer 白名单的作用 Referer 白名单的主要目的是增强安全性并保护开发者的密钥（AK）。只有来自白名单中的域名或 URL 才能成功调用对应的 AK 权限下的接口。如果请求的 Referer 不匹配白名单，则会出现诸如 “APP Referer 校验失败” 的错误提示[^2]。 #### 如何配置 Referer 白名单？ 要正确设置 Referer 白名单，需按照以下流程操作： 1. 登录到 [百度地图开放平台](https://lbs.baidu.com/) 控制台。 2. 导航至 **应用管理 -> 我的应用** 页面。 3. 选择目标应用后点击进入其详情页，在安全设置部分找到 Referer 白名单选项。 4. 输入允许访问此 AK 的网站域名或者具体的 URL 地址模式。支持通配符 `*` 表示任意子路径或顶级域。 例如，假设您的项目部署在 `http://example.com` 上，那么可以将白名单设为 `http://example.com/*` 或者更宽松的形式如 `*.example.com/*`。 #### 特殊情况处理 对于本地测试环境或其他不确定源的情况，可暂时将 Referer 白名单设置为通用形式 (`*`) ，但这并不推荐长期使用因为这降低了系统的整体安全性。 ```javascript // 示例代码展示如何初始化百度地图实例 (JavaScript SDK) var map = new BMap.Map("container"); // 创建 Map 实例 map.centerAndZoom(new BMap.Point(116.404, 39.915), 11); // 初始化中心点坐标和缩放级别 ``` 上述脚本片段展示了加载百度地图的基本方式之一；确保所使用的网页符合已设定好的 referer 规则才能正常渲染地图界面。