hide API creds