最近のAPIのいたずら防止についてお聞かせください

Question

最近の事情に詳しい方がいたらお聞きしたいです。

２〜３年前だとAPIへのいたずら防止に、ヘッダーやPOSTパラメータに認証用のキーを持たせてそれを確認してAPIを動かしたり動かさなかったりという手法をよく目にしていたのですが、現在もそれは変わらないのでしょうか。
それとも新しい手法が流行ってたりするのでしょうか。

スマートフォンアプリと連携したAPI（AppServiceに乗せるアプリケーションで）をつくるのですが、その辺りをどう作ったらいいものかと

Comments

[sakura_hana]

https://teratail.com/help/question-tips こちらを参考に、自分で何を調べたのか記載してください。未調査なら、あなたが思う「最近のAPI」のドキュメントやチュートリアルを見れば、どうやっているか概ね推測が付くと思います（ベストは「そのAPIを使ってみる」でしょうけど）。（ちなみに私は「認証用のキーを〜」が今も使われていると思ってますが、最新の流行とか分からないので回答は出来ません）

[tukusa]

失礼しました。あまり調べられる時間がなかったため、最近APIを使っている方がいればお聞かせ願いたかったという内容でした。（ちなみに〜）の部分とてもありがたいです。最新式である必要はなく、現在も一般的に使われているのであれば採用したいと思っていました。もう少し自分で調べて見ます。