Google CloudのOAuthクライアントIDとAPIキーを登録します。値はこのブラウザ内だけに保存されます。
Drive APIとGoogle Picker APIを有効化し、APIキーのHTTPリファラーをこのサイトに制限してください。クライアントシークレットは入力しません。