ウェブAPIへの不正なアクセスを制限するには

Question

私はPHPベースのWeb APIを使用しています。

APIの不正使用を制限するために使用できる、一般的なロジック/フロー/メソッドです。

APIファイルの作成に使用できるフレームワークはありますか？

Answer 1

一般的な方法の1つは、Authorizationヘッダーにトークンまたはシークレットを送信することです。すべてのユーザーに対して1つの秘密を持つことができます。また、各ユーザーは独自のトークンを持つこともできます。

必ずSSLを使用するようにしてください。そうしないと、秘密情報がHTTP経由でプレーンテキストで送信されるため、秘密情報が漏洩します。

申し訳ありませんが、私はAPIを作成するためのPHPフレームワークについてはありません。このrecent articleをチェックアウトすることができます。