php - REST API 的身份验证

Question

可能重复：
HTTP 摘要式身份验证与 SSL

我在 CodeIgnitor 中使用 REST 控制器来实现 REST Api。我想知道基于 https 的基本身份验证是否足够好，或者我应该去了解一下。我还认为摘要需要更多时间来处理，但安全性仍然更重要。

还请让我知道什么是 API 密钥，以及如何使用它们来增加额外的安全层。