Para realizar algumas requisições á API é necessário que você esteja logado no site. Entretanto, eu não tinha ideia de como fazer isso, pois sabia que API não tem sessões. Então, fiz uma pesquisa e encontrei os tokens de acesso (API Tokens) e implementei na minha aplicação. Basicamente, ao termino do login era gerado um token que era salvado na db, e mais tarde quando uma requisição era feita à API, era comparado o que foi enviado nos parametros e o que tinha na database para verificação. Um amigo me alertou que era gambiarra e também percebi que algumas empresas não utilizam deste método.
Qual seria o metódo mais correto para resolver esse problema? Usar JWT seria uma boa?