.Net Core API Güvenlik

Merhaba,
ERP sistemleri ile entegre bir sistem yazmayı planlıyorum. Bunun için Mevcut ERP'nin bulunduğu sunuca ait bir API yazmayı planladım. Authentication için öneriniz ne olurdu?
Örn; Hepsiburada ve Trednyol bu sistemler için ne kullanıyor.
OAuth,JWT vs.

Token dağıtan ayrı bir microservisin olsun. IdentityServer olaylarını araştır.

Teşekkür ederim hocam arıştıracağım.

IdentityServer kütüphanesi paralı ve yıllık 1.500$ bu seviyeleri vermemek için kendi JWT Token Based Authorization sistemini yazabilirsin. Genelde restapi olarak trendyol gitti gidiyor gibi sistemlerde apisecretid ve key base64 ile encode edilip basic authorization şeklinde istekler sonucunda veriler alınıyor. authentication sistemlerini araştır. hangi protokoller niçin kullanılıyor neden gerekli. Mesela OAuth 2.0 var 1.0 var neden bunlara ihtiyaç duyuluyor. gibi gibi