Opprett en legitimasjon med minimale rettigheter og følg gjeldende API-dokumentasjon. Hold hemmeligheter utenfor offentlig nettleserkode.