如何确保它是我的前端制作API调用

Question

我的后端和前端完全分离。一个使用Laravel 5.3另一个使用VueJS 2.

我的前端不需要认证用户（公共网站）。但是，我的后端应该能够识别API调用是从我的前端发送的，而不是其他客户端/前端发送的。

我知道如何手动执行此操作，但我想知道是否可以使用Dingo包进行开箱即用，并且主机名或API调用的任何方式都无法通过被别人欺骗？

Answer 1

您可以将自定义元素（如csrf_field（））添加到所有窗体。如果你有这个元素，那么它就是来自你的。

编辑：或json网络令牌，但这是一个更多的工作。