HTTP, JSON og hemmeligheder

API-nøgler hører hjemme på serveren — aldrig i browseren.