Questa risposta non è corretta. Qualsiasi utente può generare una chiave API utente se la generazione di chiavi API utente è abilitata per il livello di fiducia dell’utente. Se non si imposta un reindirizzamento nel payload della richiesta, verrà visualizzata una risposta codificata in base64 nel browser che contiene la chiave.
Vedere questo argomento per uno script che mostra come viene fatto.