[monolithed]

а какой тогда смысл вообще в этом api_key?

в том же facebook, есть api_key, и он хранится в открытов виде, хотя они предепреждают держать его в секрете. Поэтому смыла в этом api_key нет никакого, кроме открытой авторизации