Ein API-Schlüssel ist ein geheimer Code, mit dem sich eine App beim Verbinden mit einem Onlinedienst ausweist. Der Dienst kann damit entscheiden, ob die App eine Anfrage stellen darf.
Er ist wie ein Schlüssel zu einem verschlossenen Raum: Wer eine Kopie erhält, kann möglicherweise eintreten. Veröffentliche ihn nicht, füge ihn keinem öffentlichen Codeprojekt hinzu und kopiere ihn nicht in einen Chat, dem du nicht vertraust.
Bewahre API-Schlüssel mit der vom Dienst empfohlenen Geheimnisverwaltung auf. Ersetze einen Schlüssel, wenn du glaubst, dass jemand anderes ihn gesehen haben könnte.