Можете ли вы знать, откуда поступает запрос на API в Laravel?

Question

По сути, у меня есть RESTful API в laravel, и я не хочу позволять кому-либо получать доступ к API, поэтому я создал промежуточное ПО APIKey.Обычно я бы просто проверял, равен ли ключ API в URL запроса тому, который назначен пользователю.Но поскольку я планирую создавать и разрешать другим пользователям создавать приложения php, js и т. Д. На API, я подумал, что было бы неплохо проверить, соответствует ли ключ API веб-сайту или приложению, зарегистрированному пользователем, когда он запрашивал ключ API.Как мне решить эту проблему?

Пример промежуточного программного обеспечения:

class APIKey
{ 

    public function handle($request, Closure $next)
    { 

       if ($request->apikey == '') {

            return redirect('/');

        } else { 

            $users = User::where('access_key', $request->apikey)->where('registered_app', $request->origin);

            if ($users != 1) { 
              return response("Invalid access key");
            } else { 
              return $next($request);
            }
        } 
   }
}

Простите за синтаксические ошибки.

Answer 1

сначала вы должны правильно написать запрос

 $user = User::where('access_key', $request->apikey)->where('registered_app', $request->origin)->first();

это должно вернуть действительного пользователя, если нет:

    if ($users != null) { 
      return response("Invalid access key");
    } else { 
      return $next($request);
    }

это должно работать.