Otra cosa que acabo de pensar es la configuración del sitio revoke api keys days. Como ese usuario no existe, nunca actualizamos la fecha de último uso para esa clave y apuesto a que la clave fue revocada automáticamente. Sin embargo, aún no estoy seguro de cómo habrías podido realizar una solicitud válida en primer lugar.