REST API - 特定のクライアントのみがDELETEメソッドを呼び出せるように設計する方法

Question

2種類のクライアントで消費されるREST APIがあります。 クライアントのタイプに応じて、DELETEメソッドへの呼び出しを許可します。議論の目的のために、クライアントAは削除することが許可されているが、クライアントBは削除されていないとしましょう。

私は、APIがチェックするトークンにトークンを含めることを考えていましたが、このトークン/文字列に何を書き込むべきかわかりません。私は共有パスワードがうまくいくと思います...

また、これを行う別の方法があります。 すべての入力をいただければ幸いです。

Answer 1

2つのクライアントの違いは、おそらくそれらが異なるユーザーであるか、またはおそらく2つのクライアントのうちの1つがセキュリティ上の理由でアクセスが制限されている可能性が高いということです。

2つを区別するために、Authorizationヘッダーを使用する必要があります。これは、単純にBasic authとしても、OAuth2と同じくらい複雑にもなります。