Zabezpieczenie API

Question

Witam. Od kilku dni zastanawiam się, jak zabezpieczyć API. Ogólnie, chciał bym zrobić coś takiego, aby tylko i wyłącznie mój front-end w angularze mógł się z API kontaktować. Żaden inny użytkownik nie. Czy dobrym sposobem jest ustalenie kluczu na stałe, którey podawało by się w POST w body, albo w get przez ?key= ? A może jeszcze jakoś przez headery? Zastanawia mnie, czy jest jakiś lepszy sposób, bo w sumie jest jakaś tam znikoma szansa, że te hasło ktoś odgadnie. A jeśli to jest najlepszy sposób, to - przechowowywać ten klucz w bazie danych, czy może w .json ?

Comments

czemu nie chcesz zrobic tokenu i nie ustawiac go w ciastach?

---

W sumie tak teraz myślę, że trochę za bardzo się nad tym rozmyśliłem, i sam nie wiem, co chciał bym osiągnąć. Jednak sobie w głowie poukładałem, i wyszło na to, że chciał bym osiągnąć coś takiego, że użytkownik o Id 1 dostanie zwrot danych tylko z api np. /cos/1, a z /cos/2 już był by zwracany błąd. Coś takiego, przy pomocy czego najlepiej będzie wykonać?

---

Ja bym poszedł właśnie w token ktory byłby zapisywany w bazie i w ciastach.