答案：python调用远程 API 常用四种身份验证方式：一、使用 API Key 在请求头中传递，如 X -API-Key 字段；二、采用 Bearer Token格式将 Token 放入 Authorization 头，适用于 OAuth 2.0；三、将 API Key 作为查询参数附加在 URL 中，适用于轻量级场景；四、利用 requests.session对象 预设认证头，复用连接以提升多请求效率。
当您尝试通过 Python 调用远程 API接口 时，服务器通常会要求进行身份验证以确保请求的合法性。常见的验证方式包括使用 Token 和 API Key。以下是几种常用的身份验证方法及其具体实现步骤：
一、使用 API Key 进行请求头认证
许多 API 服务通过 API Key 来识别调用者身份，该密钥需在 http 请求头中传递。这种方式简单直接，适用于大多数公开但受控的 API 服务。
1、获取您的 API Key，通常在服务商的控制台中生成并显示。
2、在发送请求时，将 API Key 添加到请求头中，例如使用 Authorization 或自定义字段如X-API-Key。
立即学习“Python 免费学习笔记（深入）”；
3、使用 requests 库构造带有认证头的 GET 请求：
headers = {‘X-API-Key’: ‘your_api_key_here’}
response = requests.get(‘https://api.example.com/data’, headers=headers)
二、使用 Bearer Token 进行身份验证
Bearer Token 常用于 OAuth 2.0 认证流程中，客户端在获得 Token 后，将其放入请求头中以访问受保护资源。
1、通过登录或授权流程获取有效的 Bearer Token字符串。
2、构建请求头，将 Token 以“Bearer”前缀格式加入 Authorization 字段。
3、发送带 Token 的请求：
headers = {‘Authorization’: ‘Bearer your_jwt_token_here’}
response = requests.post(‘https://api.example.com/secure-endpoint’, headers=headers)
三、在 URL 参数中传递 API Key
部分 API 允许将 API Key 作为查询参数附加在 URL 末尾，适用于不支持自定义请求头的轻量级场景。
1、确认目标 API 是否接受 URL 参数形式的 Key 传入。
2、构造包含 key 参数的 URL，例如：https://api.example.com/v1/data?api_key=your_key_value。
3、发起请求时无需额外设置头部：
response = requests.get(‘https://api.example.com/v1/data?api_key=your_key’)
四、使用 Session 对象管理认证状态
当需要多次调用同一 API 时，使用 requests.Session 可以复用连接和认证信息，提高效率并减少重复代码。
1、创建一个 Session 实例，并预先设置通用的认证头部。
2、将包含 Token 或 API Key 的头部信息绑定到 Session 对象。
session = requests.Session()
session.headers.update({‘Authorization’: ‘Bearer your_token’})
3、后续所有请求均可直接使用该 Session 发送，自动携带认证信息：
response = session.get(‘https://api.example.com/profile’)
