MEANスタックでのAPI認証の業界標準

Question

API認証の業界標準とはどのような傾向がありますか？私は、CRUDのAPIを会員管理システムに実装し、認証が必要なのを見ています。私はthisの記事をJSON Webトークンを使って見つけました。セッションベースの認証を使用する方法についても説明したチュートリアルも見てきました。

APIアクセスに対するユーザー認証の業界標準は何ですか。

EDIT：
はまだ関連セッションベース対this article説明するトークンですか？ 2歳以上です。

Answer 1

私は、OAuth 2.0が使用中の支配的なAPI資格情報を引き継いだと言いますが、最も単純な選択肢からは遠いです。