同时在同一个 API 中使用订阅密钥和 OAuth2 流

Question

我想为同一个 API 使用订阅密钥 + OAuth2 用于安全稳健性的 OAuth2 Subscription-Key 用于添加另一层安全性并将其用作公司的标识符（因此可以轮换），避免分发 ID。

我正在尝试查找任何支持我将两层安全层用于参考目的的方法的文献，但我只能找到它们之间的比较。

有没有人对此有想法或可以支持它的材料？

亲切的问候

Answer 1

我不认为添加安全密钥和令牌会给您带来更高的安全性。

许多人可能会考虑的替代方法是添加传输级别的安全性，以不同的方式保护 HTTPS，可能包括添加客户端证书。