驗證API請求源的最佳方法

Question

我正在嘗試開發一個PHP RESTful Web服務。安全驗證請求源的最佳方式是什麼？

防火牆是一個選項，但我想做一些應用程序級驗證。

謝謝

Answer 1

使用mutual authentication與https。