Laravel Restful API 安全性

Question

对我来说需要什么来阻止外人。我只是想响应来自我定义的那些地方的请求。

示例：允许的应用程序和网址

com.x.app
com.y.app
--------- AND ---------
http://www.x.com

有没有简单的方法来做到这一点？最好的问候！

Answer 1

你应该清楚地解释你想要什么。基本上，要执行此类操作，您需要检查您正在接收的 HTTP 标头的 $_SERVER['HTTP_USER_AGENT'] 属性并过滤 Android 或 iPhone 关键字。

Answer 2

在 Laravel 中构建 RESTful API 的最佳方式是通过 routes/api.php

当你给这个文件添加路由时，比如：

Route::get('/users/list', 'ApiController@userList');

这意味着当你转到yourwebsite.com/api/users.list时，它将在给定的控制器中执行给定的方法。

就验证 API 用户而言，您可以将用户及其 API 密钥存储在数据库中，并在他们到达方法之前使用魔术构造方法对其进行验证。

public function __construct() {
  $inputKey = filter_input(INPUT_GET, 'key'); //filter input the way you want
  if(!isCustomer($inputKey) { //validate api keys in your app somehow
     die('Authentication Failure'); //kick the freebooters
  }
}