防止未经授权访问我的自定义应用

Question

我正在制作移动应用程序，并且我已经创建了一个API来将JSON数据发送到应用程序。问题是如果我们使用www.domainname.com/example.php?listid=1调用API，这将带来id为1的所有列表信息。我遇到的问题是如何防止未经授权的用户访问API。我希望用户只能查看他们创建的列表。

我正在使用PHP

Answer 1

您需要在所有API请求中包含安全身份验证令牌 （并在服务器上验证）

您可能也应该使用SSL。