Çözüm (API anahtarı backend’de gizli tutulur):
- Cloud Run sayfasında getfirebaseconfig servisine tıkla.
- Üstteki sekmelerden Security sekmesine geç (Permissions burada).
- Add principal (Veya “İzin ekle” / “Manage access”) butonuna tıkla.
- Yeni principal:
allUsers yaz.
- Rol olarak Cloud Run Invoker seç, kaydet.
Böylece /api/config çalışır; apiKey sadece backend (Secret Manager) üzerinden verilir.