有哪些不同的技术和方法可以保护NodeJS中的其余API？

Question

我想了解不同的技术以及它们的优缺点。 我读了一些文章，发现了OAuth，OpenID，jwt tokens等等，但是我很困惑何时何地使用它们。

我想知道google developers或您注册API的类似API key提供商所使用的身份验证的类型/名称，并将其附加在其{{ 1}}来访问资源。

我知道它是一个广泛的主题，但是总结并指出正确的教程将是很棒的。