如何限制未經授權訪問我的Web API

Question

我正在研究基於PHP的Web API。

什麼可以是一些一般的邏輯/流量/方法，我可以用來限制未經授權使用的API。

有沒有我可以用來創建我的API文件的框架？

Answer 1

一種常見的方式是在授權標頭中發送令牌或祕密。你可以爲所有用戶保密，或者每個用戶可以擁有自己的令牌。

一定要使用SSL或祕密將泄漏，因爲它們將通過HTTP以純文本格式發送。

對不起，但我不介意任何用於創建API的PHP框架。你可能想看看這個recent article。