プライベートAPIへのセキュリティ

Question

私は、JSON形式のデータを返すクラウドAPIを持っています。プライベートである必要がある情報なので、HTTPを介してリクエストを出したときにAPIからデータに応答する必要があります。私はセキュリティ戦略の提案をいくつかの許可された要求だけに限定し、IPをブロックするかMACアドレスとすることを考えましたが、質問から外れています。認証の形式のようなものが必要です。

Answer 1

まず、ここに来る前に少なくともいくつかの基礎研究を行う必要があります。それでもあなたに役立つリンクをいくつか追加してください。

また、作業している言語にタグを付ける必要があります。

https://scotch.io/tutorials/authenticate-a-node-js-api-with-json-web-tokens
https://www.sitepoint.com/php-authorization-jwt-json-web-tokens/

あまりにもこれらを読む：

https://stackoverflow.com/help/how-to-ask
https://stackoverflow.com/help/dont-ask