验证API请求源的最佳方法

Question

我正在尝试开发PHP RESTful Web服务。安全验证请求来源的最佳方法是什么？

防火墙是一个选项，但我想做一些应用程序级验证。

由于

Answer 1

将mutual authentication与https一起使用。