Redigerer Sikring av vev-API (avsnitt)

=== Statiske strenger ===
[[Fil:Wiki_basicAuth.jpg|miniatyr|Blokkdiagram for enkel autentisering]]
I metoden med statiske strenger legger API-kalleren eller klienten inn en streng som en pollett i forespørselen. Denne metoden er ofte referert til som [http://www.w3.org/Protocols/HTTP/1.0/spec.html#BasicAA '''basic authentication'''] ("enkel godkjenning"). 

Ifølge Jan Wolter<ref name=":0">{{Kilde www|url=http://unixpapa.com/auth/basic.html|tittel=A Guide to Web Authentication Alternatives: Part 2|besøksdato=2015-10-10}}</ref> er denne løsningen ikke veldig tilfredsstillende med tanke på sikkerhet, ettersom det innebærer å sende brukerens passord over nettverket i klartekst (med mindre man benytter en sikker protokoll på et lavere nivå som for eksempel [[Proxytjener|SSL]] for å kryptere alle transaksjoner). Brukeren er dermed veldig sårbar for [[Pakkesniffer|pakkesniffere]] på nettet.<ref name=":0" />