Api key vs κλασικό user pass

[παπι]

Τι διαφορές έχουν; Ας πούμε θέλω να συνδέσω ένα πρόγραμμα με ένα laravel app. Τι κερδίζω με το να το κανω με api key;

[CyberCr33p]

Θα μπορεί ο χρήστης να αλλάξει κωδικό χωρίς να σταματήσει να δουλεύει το πρόγραμμα.

[DeadElectron]

Υπάρχουν και λόγοι ασφαλείας. Ένα API key είναι πιο abstract σε σχέση με το κλασσικό User/Pass άρα σε περίπτωση που γίνει leak το key, αυτός που το έχει δεν θα ξέρει σε ποιον ανήκει. Βέβαια, μόνο όταν το περιεχόμενο του API δεν κάνει link back σε εσένα.

[egoeimai1]

Είναι δύο διαφορετικά πράγματα. Τα api keys χρησιμοποιούνται για να παρέχουν authorization (εξουσιοδότηση), ενώ τo username και password χρησιμοποιούνται για να παρέχουν authentication (αυθεντικοποίηση).