PHP Rest API安全性

Question

我们目前正在使用Java开发游戏。 对于用户身份验证，我们使用我在PHP中制作的rest api。

我正在使用会话存储UID，并且游戏将会话存储在CookieStore中 。 我们得出的结论是，这还不够安全。 我们曾考虑过使用临时令牌，但“攻击者”将以某种方式自己获得令牌。 我们还可以使用api密钥，但是攻击者可能可以对游戏进行反向工程。

我们想要的是，除了我们的游戏之外，没有人可以访问api。

Answer 1

也许您可以一次性使用将根据请求生成的令牌？ 并混淆代码。