Как сделать закрытый API?

Question

[Anonymous]

Здравствуйте! Начал изучать REST API. В будущем буду возможно делать андроид и айос приложение, сейчас ограничусь лишь сайтом. Так вот, как можно сделать закрытый АПИ, чтобы к нему могли обращаться только клиенты(сайт, андроид, айос)? Чтобы не могли другие люди воспользоваться АПИ и создать свой клиент.

Был похожий вопрос, но ответа там не нашел.

Comments

[User]

Использовать токены?

[Anonymous]

User, а как такое реализовать? И как сделать, чтобы токен не забрали?

Answer 1

[Arstanbek Raimbekoff]

Самый лучший способ закрытого АПИ - работа через приватный туннель.

Comments

[Anonymous]

Можете пожалуйста объяснить, как работает приватный туннель?

[Arstanbek Raimbekoff]

Никита Савченко, имеется ввиду, организовать доступ к ресурсу через VPN

[Anonymous]

Arstanbek Raimbekoff, не могу я поднять ВПН. Юзаю хероку, но вроде там нельзя поднять ВПН.