API với xác thực trong PHP

Có thể làm sao để API không công khai, mà là riêng tư, chỉ có thể truy cập bằng mật khẩu. Trong trường hợp này, khi gọi đến API của chúng ta, trong mỗi yêu cầu ngoài các tham số sẽ cần phải truyền mật khẩu chính xác. Mật khẩu như vậy được gọi là token.

Người dùng API của chúng ta sẽ phải nhận token này bằng cách nào đó. Ví dụ, mua nó. Trong trường hợp này mỗi người mua sẽ có token riêng của họ.

Hãy xem cách làm việc với token qua ví dụ. Giả sử API của chúng ta nhận tham số là một số, và trả về bình phương của số đó. Hãy làm cho API này trở thành riêng tư. Bắt đầu triển khai.

Đầu tiên, để đơn giản, hãy tạo một token chung và lưu trữ nó dưới dạng mở trong file:

api.loc/index.php<?php
  $token = '12345';
?>

Đây là cách chúng ta sẽ gọi đến API của mình, truyền tham số và token:

urlhttp://api.loc/index.php?num=100&token=12345

Triển khai API với kiểm tra token:

api.loc/index.php<?php
  $token = '12345';
  
  if (isset($_GET['token']) and $_GET['token'] === $token) {
    if (isset($_GET['num'])) {
      echo $_GET['num'] ** 2;
    } else {
      echo 'error';
    }
  } else {
    echo 'incorrect token';
  }
  
?>