Erstelle 10 praxisnahe Ansätze zur sicheren API-Authentifizierung, die Entwickler bei der Absicherung moderner Webanwendungen unterstützen.

Kontext: [API-Authentifizierung, Webanwendungen, Sicherheit, OAuth2, JWT, API-Keys, Token-Management, Zugriffskontrolle, Websecurity, Best Practices]

Ziel: [Schutz von APIs vor unbefugtem Zugriff, sichere Nutzer- und Dienstauthentifizierung, Vermeidung von Sicherheitslücken, einfache Integration in bestehende Systeme]

Für jeden Ansatz erläutere:
1) die konkrete Anwendungssituation in der API-Entwicklung
2) Beispielimplementierungen oder Workflows (z. B. OAuth2-Flow, JWT-Verwendung)
3) Hinweise zu Vorteilen, Sicherheitsaspekten und möglichen Risiken

Die Ansätze sollen:
- gängige Authentifizierungsverfahren für REST- und GraphQL-APIs abdecken
- Aspekte wie Token-Sicherheit, Ablauf und Erneuerung berücksichtigen
- Empfehlungen zur sicheren Speicherung von Zugangsdaten geben
- für Entwickler mit grundlegenden Kenntnissen in Webentwicklung geeignet sein