Wo du deinen API-Schlüssel findest und verwaltest

Dein API-Schlüssel ist im API- oder Entwicklerbereich deiner Kontoeinstellungen verfügbar. Er authentifiziert jede API-Anfrage und schaltet damit praktisch dein Guthaben frei. Schütze ihn entsprechend.

Halte den Schlüssel ausschließlich serverseitig. Committe ihn niemals in ein öffentliches Repository, bette ihn nicht in clientseitigen Code ein und füge ihn nicht in Screenshots oder Chats ein.

Wenn du vermutest, dass dein Schlüssel offengelegt wurde, rotiere ihn sofort in deinen Einstellungen. Ein neuer Schlüssel macht den alten ungültig, sodass jede durchgesickerte Kopie nicht mehr funktioniert.