簡単にいうと
API_TOKENは、APIの利用者を簡易的に識別したり、許可された呼び出しかを確認したりするために使います。
ブラウザ側JavaScriptへ直接置くと利用者から見えてしまうため、サーバー側の環境変数やスクリプトプロパティで管理します。
APIを呼び出す権限を持っていることを確認するための文字列です。
API_TOKENは、APIの利用者を簡易的に識別したり、許可された呼び出しかを確認したりするために使います。
ブラウザ側JavaScriptへ直接置くと利用者から見えてしまうため、サーバー側の環境変数やスクリプトプロパティで管理します。