MEAN堆棧上API認證的行業標準

Question

什麼是API認證的行業標準？我正在考慮在成員管理系統上爲CRUD實現一個API，並且需要身份驗證。我碰到this文章使用JSON網絡令牌。我也見過使用基於會話的身份驗證的教程，就像這個。

用戶認證API訪問的行業標準是什麼？

編輯：
是this article解釋令牌VS會議還根據有關？它已經兩年多了。

Answer 1

我想說OAuth 2.0已經成爲使用中的主要API憑證，但它遠非最簡單的選擇。