Quale meccanismo fornisce autenticazione e autorizzazione stateless per le chiamate API REST?

I token OAuth 2 forniscono autenticazione e autorizzazione stateless. Una volta emesso, il token contiene tutte le informazioni necessarie per verificare l'identità dell'utente e le sue autorizzazioni, senza che il server debba mantenere uno stato di sessione. Le API keys sono un meccanismo di autenticazione semplice, ma spesso non offrono un controllo granulare dell'autorizzazione e possono essere stateful se associate a sessioni. La crittografia SSL/TLS protegge la comunicazione, ma non gestisce direttamente autenticazione o autorizzazione. L'autenticazione di sessione basata su cookie è stateful, poiché il server deve mantenere lo stato della sessione per ogni utente.