在基礎 API 身份驗證中，哪種安全措施可以防止憑證被擷取？

在基礎 API 身份驗證中，TLS/SSL（傳輸層安全性協定/安全通訊端層）透過加密客戶端和伺服器之間的通訊來保護憑證。這意味著即使憑證在傳輸過程中被截獲，攻擊者也無法讀取其內容，因為它們已被加密。下一代防火牆主要用於網路流量過濾和入侵防禦，無法直接保護傳輸中的憑證。客戶端和伺服器之間的 VPN 也能提供加密通道，但 TLS/SSL 是 API 身份驗證中更直接且普遍採用的加密機制。AAA 服務（認證、授權、計費）是管理身份驗證的框架，但其本身不提供傳輸加密，通常會與 TLS/SSL 結合使用以確保安全。