認証方法は何がベストなんだろうと思って、調べたことをまとめておきます。種類に集約できそうです。使って認証する方法です。改ざんできない性質を使って本人かどうかを認証します。ヘッダーなどに含めて一致不一致で認証するものです。クッキーセッションとクッキーを使ったプリミティブな認証方法です。使える(試してないのであれですが)Consアプリケーションサーバに紐づくのでスケールさせづらい。認証方法について調べたことを書いてみました。認証が融通が効きそうで良いかなと思いましたが、認証機能の周辺(確認メールとかパスワードリセットとか)を作るのがめんどうですかね。その辺は用意されているので、要件によってはこっちでも良いなと思います。