来自Google Spreadsheets的API调用？

Question

目的

我想从我使用的工具（Quickbooks，Zoho等）中检索JSON（P）数据，以便在Google Spreadsheets中进行自定义报告。对象参数（例如＆＃34; Account.name＆＃34;，＆＃34; Account.birthday＆＃34;）将在Spreadsheets的第1行中列出，数据将被转储到列中。

我知道我可以通过他们的脚本编辑器在Google Spreadsheets中运行javascript脚本，我知道一些 javascript - 至少足以进行数组和对象操作（不熟悉API）......

问题

1. 我想我可以为x-domain API请求发出JSONP请求（通过 HTTPS） - 我说得对吗？

2. 对于私有API，我必须传入私有API令牌 - 我可以     提示用户插入他们的API密钥然后发出请求？作为一个     结果，永久不会存储任何API密钥。这没关系吗？

3. 我很确定我已经看到一些网站上有API密钥的网站（soundcloud？） - 我认为拥有可见的API密钥是危险的（有人可能会窃取您的密钥并滥用公司＆＃ 39; s服务器）。我的想法错了吗？

再一次，我对编程很新，所以反馈（和阅读资源）将不胜感激！