Какую авторизацию лучше использовать для внутреннего API?

Question

[jenya7771]

Здравствуйте, подскажите пожалуйста, какую лучше использовать авторизацию для внутреннего REST API, под внутренним я имею ввиду то API, которое будут использовать сервисы между собой, пользователи им пользоваться не будут.
Само API предполагается писать на spring.

Comments

[Василий Банников]

мб на jwt-токенах?

[jenya7771]

Василий Банников, тоже про это думал, но клиенту апи не очень удобно будет обновлять токен каждый час

[Василий Банников]

jenya7771, для внутреннего пользования вполне можно выпустить и вечный токен.

[Роми]

jenya7771, ну можно интервал и в пару лет задать, не вопрос )

[Дядька Серёжа]

Зачем пару лет, делайте неделю, и через рефреш токен все будет обновляться сам.

Answer 1

[Дядька Серёжа]

JSON Web Tokens