Créez une autorisation minimale et suivez la documentation API actuelle. Gardez les secrets hors du code public du navigateur.