API klíč funguje jako hesloHeslo je obecný prostředek ověření totožnosti (autentizaci) uživatele, kterým nemusí nutně... Více pro aplikaci nebo službu. Kdo ho získá, může často volat API jménem daného účtu. Proto se API klíče nemají dávat do veřejných repozitářů, logů ani nástrojů, kterým zbytečně nedůvěřujete.
