Dán khoá để web gọi API (lưu trong trình duyệt).
Khoá có quyền gọi API đầy đủ — đừng đưa vào code public hay commit lên git.