私有API的安全性

Question

我有一個以JSON格式返回數據的雲API，它是應該是私有的信息，所以當他們通過HTTP發出請求時，API必須只對某些授權的人響應數據。我想對安全策略提出建議，以限制答案只能訪問一些授權的請求，我認爲使用IP來阻止或MAC地址，但他們是不可能的，我需要類似認證的形式。

Answer 1

首先，你應該在來這裏之前至少做一些基礎研究。仍然生病添加一些鏈接，可以幫助你。

此外，你應該標記你正在使用的語言。

https://scotch.io/tutorials/authenticate-a-node-js-api-with-json-web-tokens
https://www.sitepoint.com/php-authorization-jwt-json-web-tokens/

閱讀這些太：

https://stackoverflow.com/help/how-to-ask
https://stackoverflow.com/help/dont-ask