テーマコンポーネントにAPIキーを置くのは問題ありますか？

[david (David Taylor)]

テーマ設定はクライアントJSアプリで利用可能なので、つまりサイトの訪問者がソースコードを見ることでそれらを確認できるということです。ほとんどの場合、そこにAPIキーを置きたくはありません。

例外は、クライアント側の使用を目的とした設計されたAPIキーに限られます。例えばGiphyやGoogleマップの埋め込みなど、その場合はアクセスされても問題ありません。