Ho appena notato che è scritto sulla pagina, ma anch’io non l’avevo visto:
Quando si utilizzano gli scope, è possibile limitare una chiave API a un set specifico di endpoint. È anche possibile definire quali parametri saranno consentiti. Utilizzare le virgole per separare più valori.
Non è molto evidente, ma immagino che dovremmo solo prestare più attenzione? 