基于平均栈的API认证行业标准

Question

API认证的行业标准是什么？我正在研究如何在成员管理系统上实现CRUD的API，并且需要认证。我看到了使用JSON令牌的这文章。我还看到了一些教程，其中提到使用基于会话的身份验证，这一篇也是如此。

用户对API访问认证的行业标准是什么？

编辑：

这篇文章解释令牌与基于会话的令牌是否仍然相关？已经两年多了。

Answer 1

我想说的是，OAuth 2.0已经取代了在使用中占主导地位的API凭证，但它远非最简单的选择。