Laravel：如何保护iOS和Android应用程序的API

Question

我正在为我的Android和iOS应用程序制作一个后端CMS，并已实现了API。但我正在努力保护他们。我尝试过使用Laravel Passport，但我没有使用它。我想问一下我的安全保护是否合适？我应该使用护照还是有其他方法来保护我的api？我该怎么办？任何帮助将不胜感激。

我正在使用laravel 5.4。