使用Lumen通過REST API進行授權的最佳方法？

Question

我使用最新的Lumen穩定版本制作了一個簡單的REST API。 該API將在移動應用程序中使用，有一件事我不確定。

什么是授權的最佳方式（足夠安全）？ 目前，我正在使用username和password參數對服務器URL（例如http://api.example.com/v1/auth進行簡單的POST請求，並返回JSON響應，例如{ "code" : 200, "message" : "OK", "access_token" : string }或{ "code" : 401, "message" : "Unauthorized" }

• JSON響應是一個好的解決方案嗎？
• 返回標頭中的響應代碼更好嗎？

Answer 1

1. 你檢查了嗎？ https://softwareengineering.stackexchange.com/questions/183665/the-best-way-to-implement-authorization-for-a-rest-api
2. 200和401似乎是我的“標准”回應。