Как реализовать клиент-серверное взаимодействие с android приложением через сервер?

Задача следующая: есть андроид приложение на kotlin. Когда пользователь вводит логин и пароль и нажимает на кнопку "button" должно произойти следующее: отправляется запрос на сервер, на сервере лежит файл с api ключами от гугл карт "api.py", далее выполнятся http запрос через отдельный скрипт "get_route.py" (который импортирует ключи из api) и результат этого взимодейтсвия возвращается пользователю прямо в приложение. Планируется реализовывать все серверные операции через python.

Подскажите, насколько безопасен и оптимален такой подход? Есть опасение, что пользователь каким-то образом прочтет скрипт get_route, а через него и api.py. Я новичок в клиент-серверной разработке. Спасибо.