PHP中的REST API - 一种授权的API调用

Question

我正在使用PHP中的REST API来构建iphone应用程序。我想知道如何阻止来自iphone应用以外的来源的来电。服务器如何知道这是来自有效的来源？

Answer 1

您不能以非电话方式提出100％确定性阻止请求。如果公共客户端可以访问API，那么您也可以伪造它。