キー管理とフェデレーション、鍵を持たずにAPIを呼ぶ

APIキーやシークレットを保管して使う方式と、アプリの身元を短命のトークンに替えるフェデレーションを、漏れたとき・手間・絞り方で比べます。5S LABのWebアプリの構成を鍵で組んだ場合と今の形で切り替えて比べ、相手ごとの交換のしかたと残る鍵の守り方までを14枚で整理します。