웹 보안에서 API 키(API Key)와 Bearer 토큰의 차이점으로 올바른 것은?

해설

API 키는 주로 '어떤 애플리케이션이 요청하는가'를 식별하며 간단한 접근 제어에 사용됩니다. Bearer 토큰(JWT 등)은 '어떤 사용자가 요청하는가'를 인증하고, 보통 만료 시간이 있어 유출 시 피해를 제한합니다. Authorization: Bearer <token> 헤더로 전달합니다.