Есть например web api, для которой требуется авторизация. А так же есть приложение Blazor сервер. Нужно, чтобы когда любой пользователь, зашедший на сайт, не важно зареган он там или нет, получал информацию с этой api'шки. Это получается нужно каждого пользователя отдельно регистрировать в этой api'шке программным путем? Или можно просто логин пароль в настройках блазор сервера хранить, и все пользаки будут в апишке под одним пользователем сидеть. Насколько такой вариант безопасен? Если спалят логин/пароль, то можно получить доступ к информации напрямую через api, минуя сайт. А такой вариант не желателен.