Nest，Ecobee等OEM厂商如何管理所有设备中运行的API的API密钥？

Question

我正在创建一个运行Springboot Java并为客户端和“模块”提供RESTful API的自动化控制器（如果需要的话，还是集线器），并且想知道像Nest这样的公司如何允许第三方开发人员使用API​​密钥功能多种设备；以及他们如何管理所有这些密钥。我想对此做些了解。

-谢谢

我已经研究了各种身份验证方法，包括Auth2和JWT，但是我不确定这些方法是否最适合我。