Проблема API-ключей, которые никогда не истекают
Ключ, выданный много лет назад, ни разу не заменённый и до сих пор действующий, это не удобство. Это риск, на который никто не смотрел уже много лет.
Тег
#аутентификация
Против доплаты за базовые способы аутентификации
Заголовок, bearer-токен и параметр запроса аутентифицируют запрос одинаково. Брать больше за один из них значит брать деньги за предпочтение, а не за функцию.
Три способа передать API-ключ (и почему это важно)
Один и тот же ключ работает как заголовок, bearer-токен, basic auth или параметр запроса, поэтому выбирайте тот механизм, который подходит инструменту, отправляющему запрос.