Seguridad API REST
El API REST Existente debe implementar algún mecanismo de seguridad: Basic Auth, API Key, OAuth, Personal API Token, etc.
No es el scope de esta documentación la seguridad del API, pero se recomienda el uso de Personal API Token.
Personal API Token
Los API Tokens funcionan como passwords, la ventaja es que pueden ser revocados.
Consideraciones:
- Proveer un mecanismo para generar Personal API Tokens al usuario
- Proveer un mecanismo para revocar Personal API Tokens
- El API Token generalmente viaja en los headers en cada llamada al API REST
Por favor visitar https://jwt.io/introduction/ que provee un estándar (JSON Web tokens)