En el siguiente ejemplo, se quita el parámetro de búsqueda apikey de la solicitud:

<AssignMessage name="AM-remove-query-param">
  <Remove>
    <QueryParams>
      <QueryParam name="apikey"/>
    </QueryParams>
  </Remove>
  <AssignTo>request</AssignTo>
</AssignMessage>

Se recomienda quitar el parámetro de consulta apikey del mensaje de solicitud cuando usas la política VerifyAPIKey para la autenticación del usuario. Debes hacer esto para impedir que la información de clave sensible se pase al destino del backend.