Lumen应用程序认证

Question

我在Lumen构建了一个应用程序接口API，我对如何锁定可以向其发出请求的人有点困惑。

目前我无法验证来自应用程序的请求，所以知道该链接的任何人都可以从浏览器发出请求并可能导致havok。我知道在.env文件中有一个appkey变量，它目前是空的，经过一些研究，我似乎无法找到它实际上做了什么以及是否需要它的明确答案。

所以基本上：

• 如果请求来自我的应用程序，请继续。

• 如果它来自其他任何东西，请停止它。

这就是我要找的。

我正在使用Ionic $ http进行请求。 任何帮助将是巨大的

Answer 1

APP键用于加密，您可以在下面的命令https://laravel.com/

使用读取生成密钥

php artisan key:generate 

有关以下github上，流明流明身份验证检查的详细信息5.3 token auth

github link for lumen token auth