创建 10 个切实可行的安全 API 认证方法，帮助开发者保护现代 Web 应用的安全。

背景：[API 认证，Web 应用，安全，OAuth2，JWT，API 密钥，令牌管理，访问控制，网络安全，最佳实践]

目标：[防止 API 未授权访问，安全的用户和服务认证，避免安全漏洞，便于集成到现有系统]

针对每个方法说明：
1）API 开发中的具体应用场景
2）示例实现或工作流程（例如 OAuth2 流程，JWT 使用）
3）优势、安全性及潜在风险提示

方法应：
- 覆盖 REST 和 GraphQL API 的常用认证方式
- 考虑令牌安全、过期及更新等方面
- 提供安全存储凭证的建议
- 适合具备基础 Web 开发知识的开发者