ist die beste Praxis, um Authentifizierung in PHP API

Question

zu verwenden Ich verwende folgende Technik in API-Authentifizierung in PHP. Ich verwende immer POST-Methode für alle API-Anruf. Wo in der ersten API müssen wir Benutzername und Passwort senden. Dies wird als Post versandt.

Wenn es übereinstimmt dann erzeuge ich einen zufälligen Schlüssel in der Datenbank, auf die ich den geheimen Schlüssel rufe. Jetzt muss dieser Geheimschlüssel als POST-Feld in allen anderen APIs übergeben werden.

Also meine Frage ist, ob diese Methode richtig ist oder andere Techniken verwenden müssen?

Answer 1

Eine der Lösungen ist Json Web-Token, hier ist ein Tutorial, wie man es verwenden

https://www.toptal.com/web/cookie-free-authentication-with-json-web-tokens-an-example-in-laravel-and-angularjs#land-prodigious-architects