Включить ключ API в Google Cloud Endpoint

Я разрабатываю облачную конечную точку в стандарте Google App Engine Standard (Google Cloud), и вызовы API работают как локально, так и в развернутом Google App Engine.

Я пытаюсь ограничить доступ к API с помощью ключей API, как указано здесь, шаг за шагом:
https://cloud.google.com/endpoints/docs/frameworks/java/restricting-api-access-with-api-keys-frameworks

Я также настроил свой файл openapi.json:

"securityDefinitions":{
     "api_key": {
         "type" : "apiKey",
         "name": "key",
         "in": "query"
     }
 }
"security": [
   {
     "api_key": [ ]
    },

но я все еще могу получить доступ к своим методам без добавления? key = к URL-адресу.

Я также заметил, что в Google Cloud Console в разделе «Конечная точка» я могу видеть свои развернутые API, но я не вижу никакой активности из моего API, когда я совершаю вызовы, и они появляются в журнале Google App Engine.

Что упущено в конфигурации?

Спасибо.