Veja cada tentativa. Entenda cada falha.

Use uma API key do workspace. A credencial é validada uma vez e substituída por uma sessão curta; ela não fica salva no navegador.