Aşağıdaki örnekte, apikey sorgu parametresi istekten kaldırılıyor:

<AssignMessage name="AM-remove-query-param">
  <Remove>
    <QueryParams>
      <QueryParam name="apikey"/>
    </QueryParams>
  </Remove>
  <AssignTo>request</AssignTo>
</AssignMessage>

Kullanıcı kimlik doğrulaması için VerifyAPIKey politikası'nı kullandığınızda, apikey sorgu parametresini istek mesajından kaldırmak en iyi uygulamadır. Bunu, hassas anahtar bilgilerinin arka uç hedefine iletilmesini önlemek için yaparsınız.