Прослойка нужна будет чтоб не заддосили запросами токенов. Т.е. минимум нужен ограничитель частоты. Саму логику выдачи, контроля, протухания и обновления можно и в 1С - поддерживать ее там всяко легче.
можно считать количество запросов и делать вайтлист по айпишникам, но лучше чем в прослойке конечно не сделать
Это медленно и печально. Иногда мысль возникает и пропадает. Надо успеть её зафиксировать, а времени на оформление по "феншую" не так много и она просто забывается.