如何处理基于非用户的Laravel API的授权？

Question

我有一个拥有自己用户群的餐厅Laravel Web应用程序。 我有一个书店的另一个Web应用程序，它具有自己的不同用户群。

我想创建第三个应用程序（主要是API，可能使用Lumen），该应用程序可以在每次交易（例如，当我出售任何食物时，向该API发出POST请求）从餐厅和书店创建会计记录。插入记录，如果我卖书则做同样的事情）。

如何保证只有来自Web应用程序的授权用户（任何用户）才能向我的API发出请求，而无需询问他们任何其他密码？

Answer 1

这是客户端凭据授予令牌 oauth流的典型用例。

从laravel护照文档中：

客户端凭据授予适用于机器对机器的身份验证。 例如，您可以在通过API执行维护任务的计划作业中使用此授权。

Answer 2

您可以为发布请求的标头中必须存在的每个用户创建一个api-key。 API中应该有一个表格，其中这些键与相应的user_id存储在一起。

这样，您可以根据给定的api-key识别每个用户。