Аутентификация API - разработка плагина Wordpress
Я создаю плагин WordPress, который будет получать / отправлять данные на отдельном сервере и создавать конечные точки REST API на Hasura.
Я новичок в этой вещи, мой вопрос в том, как я могу аутентифицировать пользователей плагина и защитить наш сервер от анонимных пользователей?
После поиска я нашел JWT и OAuth, безопасно ли использовать JWT в плагине?
Или вы можете сказать мне, как лучше всего аутентифицировать пользователей? Спасибо!