# API tokens
Strapi 中的身份验证策略可以基于 Users & Permissions plugin 的使用，也可以基于内置的 API 令牌功能。
使用 API 令牌允许以经过身份验证的用户身份在 REST API 端点上执行请求。
# 创建
从 管理面板 生成新的 API 令牌
# 使用
当执行对 Strapi 的 REST API 请求时，API token应添加到请求的 Authorization 标头中，并使用以下语法： bearer your-api-token。
# 配置
新的 API 令牌是使用 salt 生成的。这种 salt 由 Strapi 自动生成，并作为 API_TOKEN_SALT 存储在 .env 中。
salt 可以定制：
✋ CAUTION
更改盐会使所有现有 API 令牌失效。