如何确保它是我的前端进行 api 调用

Question

我的后端和前端是完全分开的。一个使用 Laravel 5.3，另一个使用 VueJS 2。

我的前端不需要对用户进行身份验证（公共网站）。但是，我的后端应该能够识别 API 调用是从我的前端发送的，而不是从其他客户端/前端发送的。

我知道如何手动执行此操作，但我想知道是否可以使用 Dingo 包开箱即用地执行此操作，并且主机名或任何 API 调用被批准的方式都不能被欺骗别人的？

Answer 1

您可以向所有表单添加自定义元素，例如 csrf_field()。如果你有那个元素......那么它来自你。

编辑：或 json web 令牌，但这需要更多的工作。