B2B的api认证的最佳实践是什么？

Question

我有一个建立在laravel上的API，我需要向第三方应用提供API访问。实现这个目标的最好方法是什么? 我正在使用Laravel Passport。谢谢.

Answer 1

如果第三方应用不涉及到身份验证, 你可以考虑生成一个客户端, 并创建一个 "Laravel Passport". 个人访问令牌 第三方应用程序。

此外，使用中间件保护路由，执行访问令牌验证和范围验证，以防止未经授权的访问。

请参考下面的文档。https:/laravel.comdocs7.xpassport#creating-a-personal-access-client.

中间件保护。https:/laravel.comdocs7.xpassport#via-middleware。

希望对你有所帮助。