永不过期的 API 密钥带来的问题
一个多年前签发、从未轮换、至今仍然有效的密钥并不是一种便利。它是一个多年来没有人真正检查过的隐患。
标签
#身份验证
反对为基本身份验证方式额外收费的理由
请求头、Bearer 令牌和查询参数对请求进行身份验证的方式完全相同。为其中某一种多收费，是在为偏好收费，而不是为功能收费。
用三种不同方式发送您的 API 密钥（以及为什么这很重要）
同一个密钥可以作为请求头、Bearer 令牌、基本身份验证或查询参数使用，因此请选择最适合发起请求的工具的方式。
一个多年前签发、从未轮换、至今仍然有效的密钥并不是一种便利。它是一个多年来没有人真正检查过的隐患。
请求头、Bearer 令牌和查询参数对请求进行身份验证的方式完全相同。为其中某一种多收费，是在为偏好收费，而不是为功能收费。
同一个密钥可以作为请求头、Bearer 令牌、基本身份验证或查询参数使用，因此请选择最适合发起请求的工具的方式。