PHP 下 API 接口安全，大家怎样做的？

[ifconfig]

不可能每次都传user_id吧，目前是想让前端登录后提供access_token.而且这个token一段时间后会换
然后TP框架下了解到有OAuth，但是实现起来有点麻烦，鄙人有点笨看不懂，哭.......
Larval可以用jwt-auth,但是这个包不稳定，经常出小问题，现在发现post提交不能拿到token。

所以跪求各位安全这方面大家如何解决的，或者用哪些包解决的？

[moro]

签名，参考支付类接口

[wy315700]

session

[GuangXiN]

access_token的意义约等于session_id

[lijinma]

oauth2.0 access_token https

[lijinma]

Laravel 我用的 dingo/api 直接支持 oauth2.0，你只需要搞一个 https 就好了

[lvfujun]

如果不是机密数据. access_token 足够了.

[vibbow]

直接双向ssl认证......

[huigeer]

ssl + 1

[kslr]

token
oauth2
rsa

[gdtv]

我以前问过类似的问题，楼主可以参考一下：
https://v2ex.com/t/166882

[crayhuang]

token+signature

[michaelzlies]

https://github.com/tymondesigns/jwt-auth

[michaelzlies]

验证的时候用header

Authorization: Bearer {token}

[ifconfig]

@michaelzlies 方便留下企鹅号问你具体问题吗？