如何通過第三方客戶端保留後端安全

Question

我想使用Ionic與Laravel rest API進行連接。據我所知，我應該使用OAuth來驗證用戶。這是如何阻止其他客戶/請求訪問我的rest API？

例如，如果有人創建了另一個Ionic應用程序或任何其他應用程序並請求了OAuth令牌。

Answer 1

AFAIK仍然無法完美保護您的API來源。正如你所提到的，OAuth是一種幫助保護的方法。

我經常使用智威湯遜，又名。帶有令牌刷新的JSON Web Token，它在一次使用後立即到期。你可以查看我使用J WT with Laravel and AngularJS的簡短教程，這與Ionic完全相同。