Спасибо за подробное объяснение.
Интересует больше второй вариант с ACL — выглядит как более гибкое решение для разграничения доступа.
Также подумаем над вариантом с nginx, если потребуется дополнительная логика маршрутизации.
Если есть пример настройки ACL с ключами — буду признателен!