最近做的金融项目,app调用的接口需要做一个身份认证,所以找了下目前API services验证的几种方式.之前翻译的一篇文章--[译]移动API安全终极指南中,主要提出了API服务调用验证的问题,通过添加认证,防止API滥用.里面提到了基本的HTTP Basic Authentication.OAuth2.0以及JWT这三种验证方式,同时对这三种认证技术的原理做了大致的梳理.那么这篇文章主要介绍一下这几种认证方式的使用环境以及别的一些方法用于API接口调用认证. 下面就列举一些常见的认证方式和…