身份验证方法

我们的 API 支持各种身份验证方法，每种方法都针对不同的场景和用例量身定制。以下是可用身份验证方法的概述：

• 个人访问令牌：个人访问令牌是个人用户以编程方式访问我们平台的便捷方式。这些令牌可安全连接您的应用程序和我们的 API。用户可以通过其用户首选项生成和管理其令牌，从而精细控制自己可以访问的数据。个人访问令牌非常适合脚本、自动化任务或小规模集成。

• 适用于外部应用程序的 OAuth 2.0： OAuth 2.0 专为代表用户寻求访问我们平台的第三方应用程序而设计。它有助于安全授权，而不会公开用户凭据。外部应用程序可以向我们注册，并获取用于识别自身的客户端凭据。对于访问多个用户数据的大型集成和应用程序，建议使用此方法。

• API 密钥： API 密钥通过将密钥附加到每个 API 调用，提供了一种简单的方法来对请求进行身份验证。虽然不如其他一些方法强大，但 API 密钥对于不需要精细控制的资源或场景非常有用，因为它们提供有限的访问控制，授予对与密钥关联的所有端点的访问权限。

  重要提示： 2025 年 3 月将终止对 API 密钥身份验证的支持。 我们建议使用外部应用程序或个人访问令牌 (PAT)作为主要的身份验证方法。

  了解有关即将弃用的内容的更多信息。

• ROPC（不推荐）：资源所有者密码凭据 (ROPC) 是一种身份验证方法，允许用户直接向授权服务器提供其用户名和密码以获取访问令牌。与基于令牌的方法（如 OAuth 或个人访问令牌）相比，这种方法的安全性较低，因此不建议使用。