我正在使用 Survey Monkey api 来获取我创建的调查的 url，它允许我在我的应用程序中显示调查。为此，我必须随请求发送我的密钥和授权。
我担心的是，Survey Monkey 有一个允许创建调查的 api 'create_flow'。使用提琴手我可以看到我的请求，包括密钥和授权令牌。据我所知，这意味着任何人都可以使用此信息访问 api 并在我的帐户上创建一个新的调查，这是我不想要的。
有什么方法可以阻止某人使用 API 和身份验证令牌创建新调查？我并不真正担心人们可以访问调查详细信息或 Uri，因为他们所能做的就是发布只有我会看到的垃圾调查结果，但我绝对不希望其他人能够创建一个调查以潜在的恶意文本呈现给我的所有用户。