如何确保是我的前端进行api调用

Question

我的后端和前端完全分开。 一个使用Laravel 5.3，另一个使用VueJS 2。

我的前端不需要对用户进行身份验证（公共网站）。 但是我的后端应该能够识别API调用是从我的前端发送的，而不是从其他客户端/前端发送的。

我知道如何手动执行此操作，但是我想知道是否可以使用Dingo软件包立即执行此操作，并且主机名或API调用批准的任何方式都不能被他人欺骗？

Answer 1

您可以将自定义元素（如csrf_field（））添加到所有表单。 如果您具有该元素...那么它来自您。

编辑：或json网络令牌，但这还需要更多工作。