Александр

Единственный способ - не отдавать этот ключ на клиент. Сделайте на сервере метод, к которому будет обращаться клиент, а уже сервер сделает запрос куда надо, передав ключ.