API
Autenticação da API
Use chaves de API com escopo limitado e credenciais do lado do servidor com segurança.
Chaves
Crie chaves separadas para cada aplicativo e ambiente. Dê a cada chave apenas os escopos necessários.
Nunca exponha segredos
Clientes de navegador e de extensão devem usar a autenticação da conta ou uma troca no servidor; segredos permanentes da API nunca devem ser enviados em JavaScript público.