Прошу прощения за размещение в этой ветки, но другой подходящей не нашёл (пишу на питоне, поэтому решил спросить тут). 

Пишу trello бота для Телеграм, возник вопрос.
Для получения данных нужно получить trello api key тут - https://trello.com/app-key . Далее, чтобы подключиться к доскам, нужно получить разрешение юзера на чтение или модификацию, при этом выдаётся токен. Но при запросе токена нужно передать апи кей в ссылке вида 

Я могу подсунуть юзеру сформированную ссылку такого вида, но есть вопрос: апи кей тут лежит в открытом виде - это нормально? Смутил этот момент немного.