Как защитить API REST в Slim framework

Question

Я написал REST API в рамках Slim. В настоящее время API открыт. Как добавить безопасность в API. Добавляя API-ключ или имя пользователя или пароль.

Также этот API будет использоваться в приложении для мобильных устройств. как мы можем защитить?

Answer 1

Вы можете создать route middleware, чтобы убедиться, что запросы имеют ключ API (или что-то еще).

Пример:

<?php 
$checkApiKey = function() { 
    return function() use() { 
     $app = \Slim\Slim::getInstance(); 
     $apiKey = $app->request->post('apiKey'); 

     if (Api::check($apiKey)) { //your magic check on api key 

      $app->flash('error', 'API Key not available'); 
      $app->redirect('/api/error'); 
     } 
    }; 
}; 

$app = new \Slim\Slim(); 
$app->group('/api', $checkApiKey(), function ($app) { 
    //your amazing api routes... 
});