API Key
The secret credential that authenticates and bills your API calls — and must never reach a browser.
Une clé API identifie votre compte auprès du fournisseur. Quiconque la détient peut dépenser votre budget et consulter votre consommation : les clés ont donc leur place sur un serveur ou dans un gestionnaire de secrets, jamais dans du code front-end ni dans un dépôt public. Faites-les tourner et restreignez leur portée partout où le fournisseur le permet.
En pratique : Une clé publiée dans un dépôt public est trouvée et utilisée en quelques minutes.