本个课程将会分为以下部分：

• 了解API安全的概述。什么是API安全，为什么需要API安全
• 学习相关认证。掌握API认证和密钥对的认证
• 了解使用计划。学习如何制定使用计划并限流。

本节课内容：

1. 认证与安全
2. 使用计划

1. 认证与安全。

API安全的概述：

为什么需要API安全？

• 当前网络环境。大型互联网项目，每天都遭受着相当频繁的网络安全攻击，可能来自于竞争对手，也可能来自技术黑客
• 腾讯云API安全服务保障。腾讯云提供了secret_id + secret_key认证保障的安全

API认证：

API安全有三种认证方式。

• 免鉴权。方便快捷，但是它的安全可靠度很低
• 密钥对。访问用户一开始就持有的通行证
• OAuth2.0口令。它是两道关卡，鉴权与业务相分离

API常用健全类型：

• 免鉴权。健全类型如果设置免鉴权，那么所有用户都能随意访问

• 密钥对认证。用户访问API必须携带密钥才能访问

• OAuth2.0口令。通过口令授权需要两个网关服务，一个用来鉴权，一个用来提供业务服务

密钥对与OAuth2.0口令的区别：密钥对长时效，用户自身携带。OAuth2.0口令一次消费，通过网关获取。