API Keys são credenciais de acesso fornecidas de maneira a autorizar o uso de funcionalidades específicas de uma API. Existem vários tipos de implementações.

Aplicações web: API Keys podem ser fornecidas como JSON Web Tokens (JWT) via cookies ou cabeçalhos HTTP; em operações de back-end, podem ser parte da URI original do request. Aplicações desktop: API Keys podem ser utilizadas para acessar a funcionalidade de uma biblioteca de terceiros. O sentido de chave de API pública ou privada também depende da implementação. Por exemplo, você pode possuir uma chave pública emitida para seu cliente (digamos www.app.com) que permite o acesso a uma API específica (api.servico.com), que é então utilizada pelo seu browser. Entretanto chamadas de servidor para servidor utilizam uma outra chave, privada, para operações mais sensitivas como autenticação e validação de credenciais.