API anahtarı, bir uygulamanın çevrimiçi hizmete bağlanırken kendini tanıtmasına yardımcı olan gizli bir koddur. Hizmet, uygulamanın istekte bulunmasına izin verilip verilmeyeceğini bu kodla belirleyebilir.
Kilitli bir odanın anahtarı gibidir: Bir kopyasını alan herkes içeri girebilir. Herkese açık bir yerde yayımlama, herkese açık bir kod projesine ekleme veya güvenmediğin bir sohbete yapıştırma.
API anahtarlarını hizmetin önerdiği gizli bilgi depolama yöntemiyle sakla. Başka birinin anahtarı görmüş olabileceğini düşünüyorsan yenisiyle değiştir.