rest_tokens проверенокритичноПишет Хаб

Четыре колонки — и это всё управление доступом к API. Учётная запись консоли против /v1/* не работает; работает только токен из этой таблицы, предъявленный как Authorization: Bearer. Токены хранятся открытым текстом и, поскольку лежат в управляющей базе, действительны на каждом узле. Колонки области действия нет: токен — это всё или ничего, поэтому всё, что им владеет, может поставить отправку клиента на паузу, провалить его почту или вбросить новую. Хаб будет держать по токену на узел, и каталог обязан прямо сказать, что это доступ того же веса, что и пароль консоли.