2005·token
Modern

API Keys

Длинная строка как «логин и пароль в одном». Простота против безопасности.

Плюсы
  • +Тривиально для интеграций
  • +Удобно для серверов
Минусы
  • −Долгоживущий секрет
  • −Утечка = полный доступ
API key
ClientAPIDBGET /me + X-API-Key: ahk_…SELECT user WHERE token = ?user_id200 { user }
  1. 1.Client → APIGET /me + X-API-Key: ahk_…
  2. 2.API → DBSELECT user WHERE token = ?
  3. 3.DB → APIuser_id
  4. 4.API → Client200 { user }
API Keys
Network · DevTools
Запусти демо — сюда упадут все запросы.
Выбери запрос слева, чтобы посмотреть детали.