Un’altra cosa che mi è appena venuta in mente è l’impostazione del sito revoke api keys days. Poiché quell’utente non esiste, non aggiorniamo mai la data dell’ultimo utilizzo per quella chiave e scommetto che la chiave è stata revocata automaticamente? Tuttavia, non sono ancora sicuro di come sia stato possibile effettuare una richiesta valida in primo luogo.