そういうのを保護するためにapi-keyとかがあるんじゃん