callback.htmlの<script>タグ内で、/receive-uidにPOSTしているので、この箇所でAuthorizationヘッダを使う必要がある。

• html内に<script>タグを使ってPOSTしようとすると、このPOSTはクライアント側で実行されるのでAPIキーを渡すことができない。そのため、/callbackにアクセスされたとき、クエリパラメータuidとcodeを解析して/receive-uidにPOSTし、その結果によってhtmlの一部表記が変わるようにしたhtmlを返却するように変更した。
• ginのGroup機能を使ってAPIキーを検証するミドルウェアの影響範囲を変更し、/や/callbackを使用するときのAPIキーを不要とした。