Crea una credenziale con permessi minimi e segui la documentazione API attuale. Mantieni i segreti fuori dal codice pubblico del browser.