API anahtarı, bir servisin API'sini kullanırken 'sen kimsin?' sorusuna cevap veren gizli bir parola gibidir.
Ne işe yarar?
Servisin, isteği kimin yaptığını tanımasını ve kullanımı takip etmesini sağlar.
Neden gizli tutulur?
Anahtarın başkasının eline geçerse, senin adına istek yapabilir ve hatta sana fatura çıkarabilir. Bu yüzden koda gömülmez, gizli tutulur.
Güvenli kullanım
Anahtarları herkese açık kodda (ör. GitHub) paylaşma; ortam değişkeni (environment variable) gibi güvenli yerlerde sakla.
Kuzey Kutbu dersleriyle kendi elinle yazarak öğren.