Bu rehberde API kimlik doğrulama ve yetkilendirme yöntemleri (JWT, OAuth 2.0, OIDC, API Key, Session/Cookie, mTLS) detaylı karşılaştırılmıştır. Proje mimarinize göre en uygun güvenlik stratejisini seçmek için güvenlik seviyeleri, performans etkileri ve uygulama karmaşıklıkları tablolarla sunulmuştur.