Tutti i token delle varie API non possono essere nel codice sorgente sennò li usano altri e finisce male (Vedi qui)
Spostate tutto in un file tipo .env e aggiungetelo a .gitignore cosi non viene messo qui. Su Windows è un po' più complicato da fare, poi semmai quando ci vediamo lo sistemiamo insieme.