С точки зрения поставщика услуг, как вы относитесь к «постоянному» доступу к данным?без необходимости повторной аутентификации на сервере для ключа доступа, вместо этого просто позволяя пользователю разрешить службе получать доступ к своим данным, пока она не будет удалена из списка разрешенных потребителей?