API com autorização em PHP

É possível fazer com que a API não seja pública, mas sim privada, acessível apenas com uma senha. Neste caso, ao acessar nossa API, em cada solicitação, além dos parâmetros, será necessário enviar a senha correta. Essa senha é chamada de token.

Os usuários da nossa API deverão obter esse token de alguma forma. Por exemplo, comprando-o. Neste caso, cada comprador terá seu próprio token.

Vamos ver o funcionamento com tokens com um exemplo. Suponha que nossa API receba um número como parâmetro e retorne o quadrado desse número. Vamos tornar essa API privada. Vamos começar a implementação.

Para começar, por simplicidade, vamos criar um token geral e armazená-lo de forma aberta em um arquivo:

api.loc/index.php<?php
  $token = '12345';
?>

É assim que vamos acessar nossa API, enviando o parâmetro e o token:

urlhttp://api.loc/index.php?num=100&token=12345

Vamos implementar a API com verificação de token:

api.loc/index.php<?php
  $token = '12345';
  
  if (isset($_GET['token']) and $_GET['token'] === $token) {
    if (isset($_GET['num'])) {
      echo $_GET['num'] ** 2;
    } else {
      echo 'error';
    }
  } else {
    echo 'incorrect token';
  }
  
?>