Après s'être authentifié auprès de l'API Cisco DNA Center, qu'est-ce qui est renvoyé pour identifier la session authentifiée pour les requêtes API ultérieures ?

Après une authentification réussie auprès de l'API Cisco DNA Center, un jeton d'authentification (authentication token) est renvoyé. Ce jeton est une chaîne de caractères unique que le client doit inclure dans l'en-tête de toutes les requêtes API ultérieures pour prouver son identité et son autorisation sans avoir à renvoyer les informations d'identification à chaque fois. Un certificat client X.509 est utilisé pour l'authentification mutuelle, mais n'est pas le mécanisme principal pour identifier une session après l'authentification initiale via nom d'utilisateur/mot de passe ou autre méthode. Un cookie de session est généralement utilisé dans les applications web basées sur un navigateur, mais les API RESTful préfèrent souvent les jetons pour leur flexibilité et leur nature sans état. L'envoi du nom d'utilisateur et du mot de passe à chaque requête est une pratique non sécurisée et inefficace.