Аутентификация

Модель в эскизе

В эскизе используется bearer-токен поверх HTTPS. Токен принадлежит одной согласованной компании и одному подключению, с минимально необходимыми правами.

Authorization: Bearer <future-token>

Это только пример. Никогда не отправляйте настоящий пароль или токен через сайт или контактную форму.

Принципы защиты

секретные данные не передаются в адресной строке;
токены защищаются при хранении и передаче;
каждое подключение получает только нужные права;
токен можно будет заменить или отозвать;
повтор запроса после временной ошибки не должен создавать дубликаты.

Это принципы эскиза. Порядок доступа для интеграции конкретного клиента письменно согласуется в рамках его проекта.