API 鉴权都有哪些分类，这些重点不要错过

API鉴权是保证API安全性和可用性的一项重要措施。通过API鉴权，系统可以对用户或者应用进行有效的身份认证和权限管理。一般来说，在实际开发中，我们使用以下几种API鉴权方式：

1. 基本认证

基本认证是API鉴权的一种最基本形式。此方法要求在每个API请求的标头中包括访问提交的用户名和密码。

优点

• 简单易用，易于开发和集成。

• 支持多数Web浏览器和HTTP客户端。

• 适合实施基本安全特征，并仅涉及少量请求和响应的场景。

缺点

• 传输协议使用明文传输，存在被盗窃的风险。

• 用户名和密码可能会在未加密的情况下从网络上截获。

• 不适用于高度敏感的数据或API场景。

2. OAuth认证

OAuth是一种现代化的API鉴权机制，由OAuth联盟开发。它基于授权委派设计原则，允许用户使用第三方应用程序访问受保护资源。用户在向客户端授权之后，客户端使用OAuthAccessToken作为资源所有者的代表来访问该保护资源。

优点

• 高度安全性。减少身份泄漏风险。

• 支持授权委派和令牌取代的功能，提高了可控性和在场景中广泛适用性。

• 可以被部署于适用于移动、Web和桌面应用程序等不同设备上。

• 支持多种鉴权类型

缺点

• 依赖认证服务