MEAN堆栈上API身份验证的行业标准

Question

什么往往是API身份验证的行业标准？我正在寻找在成员管理系统上实现CRUD的API并需要身份验证。我使用JSON网络令牌发现了this文章。我也看过提及使用基于会话的身份验证的教程，就像这个。

用户对API访问进行身份验证的行业标准是什么？

修改
this article解释令牌与会话仍然相关吗？已经两年多了。

Answer 1

我说OAuth 2.0已经成为正在使用的主要API凭据，但它远非最简单的选项。