Если бы такая задача (список ключей с возможностью применения и удаления) пришла тебе как фронтенд-разработчику, устроила бы тебя такая структура API, или ты бы предложила другую?