إعدادات السمة متاحة لتطبيق جافا سكريبت للعميل، مما يعني أن أي زائر لموقعك يمكنه فحص شفرة المصدر لرؤيتها. من المؤكد أنك لا تريد وضع مفتاح API هناك.
الاستثناء سيكون لمفاتيح API المصممة للاستخدام من جانب العميل، ولذلك فهي ليست مصدر قلق إذا حصل أي شخص على وصول إليها (مثلاً Giphy، تضمينات خرائط Google، إلخ).