Laravel API - 保护路由访问

Question

我正在构建一个 RESTful Laravel 5.1 API。我只想让我的前端 Angular 应用程序访问某些路由，但目前所有路由都只是公开的。

我打算使用auth middleware 来检查我的前端应用是否有权访问路由：

    $router->get('/sensitiveData', ['middleware' => 'auth',
        'Resources\Questions@getSensitiveData'
    ]);

但这对于检查特定用户很有用。

如何保护我的路由，以便只有指定的客户端应用程序才能访问路由？我应该在某处注册 ClientID 吗？我该如何指定？

Answer 1

检查这个包

api-guard

用法

在您的控制器中扩展 ApiGuardController 这样你的 api 是私有的，你只能在使用授权令牌时访问它

您可以在文档中找到更多信息和选项（例如如何创建私有 api-key 或关闭特定方法的身份验证等）

不需要为它设置中间件。