Puis-je appeler l'API directement depuis JavaScript?

Non. Votre clé d'API doit toujours rester sur votre serveur dorsal; un accès direct depuis le navigateur expose vos identifiants.

Votre clé d'API doit toujours rester sur votre serveur dorsal.

L'accès direct depuis le navigateur n'est pas recommandé, car il expose vos identifiants.