使用RESTful密钥保护多个API的最佳实践

Question

我有几个APIs，它们使用多个RESTful密钥通过HTTP Basic进行身份验证。我的问题是，支持多个API的API密钥身份验证的最佳实践是什么？我应该对所有API使用一个密钥，还是对一个API使用一个密钥，甚至每个API使用多个密钥？安全性是API的关键，那么，如果我选择对所有API使用一个密钥，一个API密钥就足够了吗？

Answer 1

假设我没弄错，this article makes a good case for using multiple keys。通过允许多个密钥，您有更多的回旋余地，以防其中一个密钥被攻破。