Предотвращение несанкционированного доступа к моему пользовательскому приложению

Question

Я создаю мобильное приложение и создал API для отправки данных JSON в приложение. Дело в том, что если мы вызовем API с www.domainname.com/example.php?listid=1, то получится вся информация о списке с идентификатором 1. У меня возникла проблема с выяснением, как я могу предотвратить доступ неавторизованного пользователя к API. Я хочу, чтобы пользователи могли просматривать только те списки, которые они создали.

Я использую PHP

Answer 1

Вам необходимо включить токен аутентификации со всеми запросами API.
(и подтвердите это на сервере)

Возможно, вам также следует использовать SSL.