Crie uma credencial com permissões mínimas e siga a documentação API atual. Mantenha segredos fora do código público do navegador.