В веб-сервисах применяют несколько методов аутентификации: - **Basic Auth** – простейший метод, логин и пароль передаются в заголовке `Authorization` в base64. Пример: ``` requests.get(url, auth=('user', 'pass')) ``` - **Token-Based (JWT)** – токен передается в заголовке `Authorization: Bearer <token>`. Пример: ``` headers = {'Authorization': 'Bearer eyJhbGciOi...'} requests.get(url, headers=headers) ``` - **OAuth/OAuth2** – делегирование доступа через провайдеров (Google, GitHub и т.д.). Пример с `requests-oauthlib`: ``` from requests_oauthlib import OAuth2Session oauth = OAuth2Session(client_id, token=token) oauth.get(url) ``` - **API Keys** – ключ в URL или заголовке. Пример: ``` params = {'api_key': '12345'} requests.get(url, params=params) ``` - **Session/Cookies** – сервер управляет сессией через куки после входа. Для безопасности предпочтительны JWT или OAuth2, а Basic Auth стоит избегать без HTTPS.