Никак это не спарсить, это защита для того чтобы этим могли пользоваться только STANDALONE приложения. У них проблем с доступом к этому адресу не будет.
А обычные браузерные приложения не могут получить токен автоматически.
Индексы могут быть больше чем данные, если у вас много разных сложных выборок.
Чаще индексы меньше, потому что почти никто не использует индексы. И там только один дефолтный индекс на primary key
