Карточка Junior Авторизация и безопасность API спрашивают часто обновлено
Способы авторизации API
Вопрос
Какие способы аутентификации в API ты знаешь?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Basic (логин:пароль в Base64), Bearer-токен (часто JWT), API-ключ в заголовке, сессионная cookie, OAuth 2.0 и OpenID Connect поверх него, mTLS (клиентский сертификат), подпись запроса (HMAC, как в облачных API).
Ответ
Basic (логин:пароль в Base64), Bearer-токен (часто JWT), API-ключ в заголовке, сессионная cookie, OAuth 2.0 и OpenID Connect поверх него, mTLS (клиентский сертификат), подпись запроса (HMAC, как в облачных API).
Разбор
Basic (логин:пароль в Base64), Bearer-токен (часто JWT), API-ключ в заголовке, сессионная cookie, OAuth 2.0 и OpenID Connect поверх него, mTLS (клиентский сертификат), подпись запроса (HMAC, как в облачных API).
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.