常见的API认证方式
在实际应用中，有多种常见的API认证方式可供选择。
以下是几种常见的API认证方式：
1. API密钥认证：API密钥认证是常见的API认证方式之一。
API所有者会为每个用户或应用程序生成一个的API密钥，用户或应用程序需要在API请求中提供该密钥进行验证。
2. OAuth认证：OAuth（Open Authorization，开放授权）是一种开放标准的认证和授权协议。
OAuth认证允许用户或应用程序通过第三方授权，对API的访问权限。
3. JWT认证：JWT（JSON Web Token，JSON网络令牌）是一种基于JSON的认证协议。
JWT认证通过对用户进行数字签名，将用户身份和权限信息嵌入到令牌中，并在每次API请求中传递该令牌进行验证。
4. SAML认证：SAML（Security Assertion Markup Language，断言标记语言）是一种基于XML的认证协议。
认证有关费用
（1）API会标认证
以一个体系产品申请费为3200美金+审核费用。
现场审核人日一般为4-6个人日
（2）API SpecQ1认证
申请费2500美金+审核费
按现场审核人日一般为4-6个人日。
（3）API会标认证+SpecQ1认证
费用是上述两项申请费的叠加+审核费用
API申请费、审核费年金是由企业以美元的形式，按即时会给美国石油学会的。价格由美国石油学会决定。
API的历史及现状
次世界大战期间，美国为了保障战时石油供应，由各大石油公司总裁组织成立了一个协会，这就是API的雏形。战后在华盛顿成立了正式的组织，即美国石油学会。初的工作是从事具体的项目研究，后来业务逐渐扩展到石油行业各项数据的收集、制定试验方法、石油天然气保护、石油装备材料的标准化、技术服务等，现在API已经成为了世界石油工业的一个重要组成部分。
申请API会标许可认证我们需要做的工作
按API Spec Q1标准建立质量体系，并确保其有效运行；提出申请前体系运行达四个月，并且至少进行一次内审、一次管理评审。