使用API​​ Key + Secret On Express保護我的RESTful API

Question

我在Express上構建了一個REStful API，我希望通過身份驗證來保護它，需要使用公鑰，哈希私鑰和Nonce作為Header，類似於Coinbase或Potcoin的運行方式。 問題是我找不到合適的庫以及如何實現它的示例。 最接近的可能是HMMAC ，但是它的例子不起作用，它甚至在文件中啟動。 我的問題是，我應該如何為REST API實現這樣的安全性。 請注意，它具有針對每個用戶的敏感信息，例如余額等，並且它適用於開發人員使用我們的服務。 我只想保護API上的每個GET，POST，PATCH端點。

Answer 1

---

按建議使用JWT，效果相當不錯。