MEAN堆栈上API认证的行业标准

Question

什么是API认证的行业标准？我正在考虑在成员管理系统上为CRUD实现一个API，并且需要身份验证。我碰到this文章使用JSON网络令牌。我也见过使用基于会话的身份验证的教程，就像这个。

用户认证API访问的行业标准是什么？

编辑：
是this article解释令牌VS会议还根据有关？它已经两年多了。

Answer 1

我想说OAuth 2.0已经成为使用中的主要API凭证，但它远非最简单的选择。