На странице, которую вы указали, указано:
вы должны предоставить идентификатор клиента при доступе к любой из библиотек API или служб
да, вам нужен идентификатор клиента, но в нем также указано, что
Этот идентификатор клиента не является ключом. Он будет работать только с тех URL, которые вы
авторизуйтесь так вам не нужно беспокоиться о том, чтобы держать это в секрете .
так что нет, на самом деле вам не нужно его защищать.
Может быть, на этой же странице вы найдете другую полезную информацию, которая вам нужна