API թոկենով ավտորիզացիայով PHP-ում

Հնարավոր է այնպես անել, որ API-ն լինի ոչ թե հանրային, այլ փակ, հասանելի միայն գաղտնաբառով։ Այս դեպքում մեր API-ին դիմելիս յուրաքանչյուր հարցման մեջ պարամետրերից բացի անհրաժեշտ կլինի փոխանցել նաև ճիշտ գաղտնաբառը։ Այդպիսի գաղտնաբառը կոչվում է թոկեն։

Մեր API-ի օգտատերերը պետք է ինչ-որ կերպ ստանան այս թոկենը։ Օրինակ, գնեն այն։ Այս դեպքում յուրաքանչյուր գնորդ կունենա իր թոկենը։

Եկեք դիտարկենք թոկենների հետ աշխատանքը օրինակով։ Ենթադրենք, մեր API-ն պարամետրով կընդունի թիվ, և կվերադարձնի այդ թվի քառակուսին։ Եկեք այս API-ն դարձնենք փակ։ Սկսենք իրականացումից։

Սկզբից, պարզության համար, եկեք ստեղծենք մեկ ընդհանուր թոկեն և այն կպահենք բաց տեսքով ֆայլում։

api.loc/index.php<?php
  $token = '12345';
?>

Ահա այսպես մենք կդիմենք մեր API-ին, փոխանցելով պարամետրը և թոկենը։

urlhttp://api.loc/index.php?num=100&token=12345

Եկեք իրականացնենք API թոկենի ստուգմամբ։

api.loc/index.php<?php
  $token = '12345';
  
  if (isset($_GET['token']) and $_GET['token'] === $token) {
    if (isset($_GET['num'])) {
      echo $_GET['num'] ** 2;
    } else {
      echo 'error';
    }
  } else {
    echo 'incorrect token';
  }
  
?>