La sección de opiniones estaba diseñada y mostraba la valoración general, pero el listado de reseñas devolvía: «The provided API key is invalid». No era un problema de CSS ni de WordPress; la petición llegaba al servicio de Google con una credencial que no podía utilizarse.
Qué puede hacer inválida una clave
Una clave puede estar mal copiada, eliminada, restringida para otro dominio, asociada a un proyecto sin el servicio necesario o enviada desde un entorno no autorizado. También puede existir una diferencia entre la API utilizada por el código y la que se habilitó en Google Cloud.
La revisión por capas
- Confirmar qué endpoint utiliza realmente la integración.
- Revisar que la API correspondiente esté habilitada.
- Validar restricciones por dominio, IP o aplicación.
- Comprobar que el identificador del negocio sea correcto.
- Limpiar cachés después de actualizar la configuración.
- Evitar exponer la clave sin restricciones en el HTML.
Una sección no debería romperse por una API externa
Mejoré también el estado de error. Si Google no responde, la web debe mantener un mensaje útil y un enlace para consultar las reseñas directamente. No conviene mostrar al visitante detalles técnicos en inglés ni dejar un espacio vacío.
Reseñas dinámicas frente a selección editorial
La integración automática aporta actualidad, pero añade dependencia de credenciales, cuotas y políticas. Para algunas webs puede ser suficiente mostrar una selección autorizada y enlazar la ficha oficial. La decisión depende de cuánto valor aporta la actualización en tiempo real.
El dato más importante sigue siendo la autenticidad
No recomiendo copiar reseñas sin referencia o marcar valoraciones agregadas que la página no permite verificar. La confianza se construye facilitando el acceso a la fuente y manteniendo coherencia entre la web y la ficha de negocio.