TL;DR: используйте OAuth или флоу как в консоли или телевизоре.
вопроса "как это починить" нет. было общее недопонимание, что сначала гугл: "вот вам одна строка на JS и все работает"
алсо гугл "сорри, мы тут подумали - ну его нахер, вам месяц на исправления"
мы вот по два три года ждем, прежде чем фичу запретить)) читаем логи, кто к ней обращается и тп...
хочу быть монополией как гугл. Делаешь что хочешь, и чтобы саппорт-каналов не было. И все равно все юзают твой продукт