1
票
スマホアプリから api 化した操作を実行する際の認証設計
ベストプラクティスかは知りませんが、OAuthで認可を得て通信を行うのが一般的だと思います。
ざっくり流れを言うと、API通信を行う前に認可サーバーにusername/passwordを送信し、API通信を許可するためのアクセストークンを得ます。
そして、そのアクセストークンをAPIリクエストのヘッダなどに乗せて通信を行うことで、そのリクエストが認められたものなのかを判別する、という感じです。
...
Only top scored, non community-wiki answers of a minimum length are eligible