Não, elas são mostradas uma vez e depois apenas um hash é armazenado.
A chave de API do usuário deve ser armazenada em seu aplicativo, preferencialmente no dispositivo do usuário final. Toda a razão para uma chave de API de usuário é que eles têm uma “prova” de autorização e são responsáveis por armazená-la.