В вашей информационной панели HERE вы можете настроить идентификатор приложения и код приложения, чтобы они работали только с определенным доменом или набором доменов. Если токены привязаны к домену, не имеет значения, кто-то заберет ваши токены, потому что только перечисленные домены могут их использовать. Если вы не защитите токены от домена, тогда кто-нибудь сможет использовать ваши токены, если найдет их.
Это помогает?