在PHP RESTful API中，常用的认证与授权机制包括：
HTTP基本认证（Basic Authentication）：使用Base64编码的用户名和密码进行身份验证。客户端发送包含Authorization头部的请求，在服务器端进行验证。
OAuth认证：OAuth是一种基于令牌的开放标准，用于授权用户访问第三方应用程序的资源。OAuth认证可以分为OAuth1.0和OAuth2.0，其中OAuth2.0是目前较为流行的版本。
JWT认证（JSON Web Token）：JWT是一种轻量级的身份验证协议，通过在用户端生成一个包含用户信息的Token，用户在每次请求中发送该Token进行验证。
API密钥认证：在每个请求中附带一个API密钥，服务器端通过验证该密钥来确定用户的身份和权限。
以上认证机制可以单独使用或结合使用，具体的选择取决于项目的需求和安全要求。在实现认证与授权机制时，需要考虑用户数据的保护、安全传输和合法访问等问题。
