GitHub Enterprise Cloud 上线 proof of presence 公开预览：成员在创建令牌、编辑 Webhook、修改组织安全设置、查看恢复码前，必须先回到身份源重新认证。目前仅覆盖使用 Microsoft Entra ID 做 SSO 的 EMU 企业，通过后同一浏览器会话两小时内免重复校验。

API 是不同软件之间的沟通桥梁，为了保证安全，身份验证必不可少，常见的方法包括 API 密钥、OAuth、Bearer Token、基本身份验证和 JWT，每种方法都有其优缺点，选择时需综合考虑安全性和实现难度。