有効期限のないAPIキーの問題点
何年も前に発行され、一度もローテーションされず、今も有効なキーは、便利なものではありません。何年も誰も実際に確認していない負債です。
タグ
#認証
基本的な認証方法に追加料金を課すことへの反論
ヘッダー、Bearerトークン、クエリパラメーターは、どれも同じようにリクエストを認証します。そのうち1つに追加料金を課すのは、機能ではなく好みに料金を課すことです。
APIキーを3つの異なる方法で送る（そしてそれが重要な理由）
同じキーを、ヘッダー、Bearerトークン、Basic認証、クエリパラメーターのいずれとしても使えるので、リクエストを送るツールに合った方式を選べます。