@sam, qual é a sua opinião sobre permitir que chaves de API de usuário que possuem apenas o escopo read sejam passadas via parâmetros de URL em solicitações GET?
O caso de uso é permitir integrações como assinar seu Melhorar Favoritos com Lembretes no Google Calendar usando chaves de API de usuário.