与用户密码不同，API密钥和服务令牌通常没有绑定的自然人身份，也缺少到期机制，一旦遗留便可长期有效。