安全的休息API

Question

我想知道什麼是最好的方法來確保沒有使用OAuth或其他類似系統的REST api。我讀過關於在每個請求中使用ApiKeys的信息，我認爲這對我來說可能是最好的，但我不確定如何實現它。 我在服務器端使用Python和Flask在客戶端使用Python。此API必須可以通過網頁和移動設備訪問並供私人使用。 我將使用Amazon作爲服務器。 在此先感謝。

Answer 1

Basic authentication over HTTPs。