Une clé pour site web, ils peuvent en effet facilement valider le Referer, mais une clé pour application, tu peux facilement faire n'importe quoi avec.