使用 API 密钥保护多个 RESTful API 的最佳实践

Question

我有几个 RESTful API，它们使用多个 API 密钥通过 HTTP Basic 进行身份验证。我的问题是，支持多个 API 的 API 密钥身份验证的最佳实践是什么？我应该对所有 API 使用一个密钥，还是对一个 API 使用一个密钥，甚至每个 API 使用多个密钥？安全性是 API 的关键，所以如果我选择为所有 API 使用一个密钥，一个 API 密钥是否足够？

Answer 1

假设我正确理解了您的情况，this article makes a good case for using multiple keys。通过允许使用多个键，您可以在其中一个被泄露时有更多的操作空间。