5 Phương pháp xác thực REST API