REST API的身份验证

Question

  

可能重复：
  HTTP Digest Authentication versus SSL

我在CodeIgnitor中使用REST Controller来实现REST Api。我想知道基于https的基本身份验证是否足够好，还是应该进行摘要。我也认为摘要需要更多时间来处理，但安全性仍然更重要。

还请告诉我什么是API密钥，以及如何使用它们来增加额外的安全层。