Die Web-App-URL von Google und ggf. Geheimnisse stehen nur in den Hosting-Umgebungsvariablen (nicht im Seiten-Code). Im Browser sehen Sie nur die Anfrage an /api/submit auf Ihrer Domain.
/api/submit
