Recomendo que utilize o OAuth 2.0 para possibilitar o acesso dos usuários através de Tokens e garantir maior segurança ao seu usuário porque ele não precisará informar sempre o usuário e a senha como acontece no Basic Authentication, facilitará sua vida na hora de criar aplicativos móveis, além de ser o padrão utilizado por grandes marcas como Google, Facebook e PayPal.
Além desses dois métodos (OAuth2 e Basic Authentication), você pode verificar o método Digest que na minha opinião em nível de segurança está entre o Basic (que como o próprio nome diz é básico) e o OAuth2.
Recomendo também a utilização da camada de segurança através do SSL independente da sua escolha.
Site oficial do OAuth2 com exemplos de de implementação: link