REST APIは非認証ルートを保護します。登録、パスワードリセット

Question

私は現在、認証のためにOAuth 2.0を使用してAPIを構築しています。

（一部のスロットリングミドルウェアを除く）何もないので、これらは信頼されていないクライアントからのリクエストを送信し、人々を停止するために認証を必要としない、私は認証すべての私の保護されたルートに取り組んできたが、私はそのよう/registerや/password/emailとして保護されていないルートが心配です。

これを改善するためのベストプラクティスは何ですか？

Answer 1

POSTルートを使用している場合は、リクエストごとにアプリケーショントークンが必要になり、リクエストを送信できなくなります。