הגדרות הנושא זמינות לאפליקציית ה-JS של הלקוח, ולכן כל מבקר באתר שלך יכול לבדוק את קוד המקור כדי לראות אותן. אתה בוודאי לא רוצה להכניס מפתח API שם.
היוצא מן הכלל יהיה מפתחות API שמיועדים לשימוש בצד הלקוח, ולכן אינם מהווים בעיה אם מישהו מקבל גישה אליהם (למשל Giphy, הצגת מפות Google, וכן הלאה)