Какие способы авторизации применяются при работе с API (например, Bearer Token, Basic Auth)?

Основные способы авторизации в API:

1. Basic Authentication:

   • Заголовок: Authorization: Basic <base64(login:password)>

   • Простой, но ненадёжный без HTTPS.

   • Используется в простых/внутренних системах.

2. Bearer Token (чаще JWT):

   • Заголовок: Authorization: Bearer <token>

   • Токен подписан и содержит полезные данные (например, sub, exp).

   • Широко используется в современных REST API.

   • Безопасность зависит от длины и подписи токена.

3. OAuth 2.0:

   • Позволяет авторизоваться через Google, GitHub и другие провайдеры.

   • Использует токены доступа и обновления.

   • Подходит для стороннего доступа к API от имени пользователя.

4. API Key:

   • Передаётся как заголовок или query-параметр (X-API-Key, ?key=...)

   • Упрощённый способ для идентификации клиента.

   • Подходит для публичных API с ограничениями по rate-limit.

5. Session-based (редко в API):

   • Используется чаще в браузерах (cookie).

   • Не рекомендуется для REST (stateful).