API
Autenticación de la API
Usa claves de API con permisos limitados y credenciales del lado del servidor de forma segura.
Claves
Crea claves separadas para cada aplicación y entorno. Concede a cada clave solo los permisos que necesita.
Nunca expongas secretos
Los clientes de navegador y de extensión deben usar la autenticación de la cuenta o un intercambio del lado del servidor; los secretos permanentes de la API nunca deben incluirse en JavaScript público.