Я немного озадачен использованием ключа API RESTful, например: key: x-api-key, value: _some_hash_, когда кто-то может просто посмотреть на javascript в инструментах разработки браузера.