javascript — прячется ключ от API Carto Sql Api?

В настоящее время я загружаю таблицу carto, содержащую полигоны, на свою карту в файле php, используя catro.js, и ключ виден в javascript. Пример, приведенный ниже, для вызова sql api.

var layerStyle = $('#landuse-style').text();
cartodb.createLayer(CartoDbLib.map, {
user_name: 'sandyjones',
type: 'cartodb',
sublayers: [{
sql: "SELECT * FROM master " + query,
cartocss: layerStyle,
}],
extra_params: {
map_key: "myAPiKey"}
}

как скрыть этот ключ API на моем сервере, используя прокси-файл php или внутренний php-файл, если вы можете предложить пример кода, который я могу использовать.

Некоторое время назад я пытался, но я застрял с проблемой, что в URL-адресе изображений с сервера карт будет содержать ключ карты.