API Key
The secret credential that authenticates and bills your API calls — and must never reach a browser.
Ein API-Schlüssel weist dein Konto gegenüber dem Anbieter aus. Wer ihn hat, kann dein Budget ausgeben und deine Nutzung einsehen; Schlüssel gehören deshalb auf einen Server oder in einen Secrets Manager, nie in Frontend-Code oder ein öffentliches Repository. Rotiere sie und beschränke ihre Rechte überall dort, wo der Anbieter das erlaubt.
In der Praxis: Ein Schlüssel, der in ein öffentliches Repo committet wird, ist binnen Minuten gefunden und in Benutzung.