Очень классная идея, скорее всего на ней и останавлюсь. Спасибо большое.
У нас в системе у пользователя есть приложения, у приложений задачи. У задач или приложений могут быть сервисы :) у каждого этого элемента свой внутренний а
Uuid, так что в случае взлома просто сбросить данные и уведомить пользователей о смене секретов вполне ок, наверно... Ещё раз спасибо