Как поддерживать аутентификацию пользователя в REST API?

Здравствуйте,

RESTfull APi's не хронят состояния, например авторизации пользователя. Тогда какими способами, после правильного введения логина и пароля вызываются последующие API? Не при каждом же новом вызове URI передается снова логин и пароль??