使用Lumen通过REST API进行授权的最佳方式？

Question

我正在使用最新稳定版本的Lumen制作一个简单的REST API。该API将用于移动应用程序，有一件事我不确定。

授权的最佳（足够安全）方式是什么？目前，我正在向POST http://api.example.com/v1/auth参数等服 username 要么 password

• JSON响应是一个很好的解决方案吗？
• 在标题中返回响应代码是否更好？

Answer 1

1. 你检查过这个吗？ https://softwareengineering.stackexchange.com/questions/183665/the-best-way-to-implement-authorization-for-a-rest-api
2. 200和401似乎＆＃34;标准＆＃34;回应我。