AİSte user altında auth_token tutmak mantıksız. Bunu AİSte ve APİde birer model olarak tutalım.
Uygulamalar el sıkışırsa bağlantı olsun.
APİ anahtarlarını çeşitlendir. AİS-APİ ve Client-APİ farklı kurgular.