Здравствуйте, я присоединяюсь к обсуждению и у меня есть вопрос: у меня есть сайт на Discourse и сайт на WordPress. Разница между API-ключом для всех пользователей и ключом только для одного пользователя заключается в следующем:
Для всех пользователей: все пользователи могут видеть и взаимодействовать как с Discourse, так и с WordPress.
Для одного пользователя: только этот пользователь, когда авторизован, может взаимодействовать как с WordPress, так и с Discourse.
Правильно ли я понимаю?
Каков риск генерации API-ключа для всех пользователей и предоставления ему всех разрешений?
Спасибо.