Как защитить API laravel + nuxt.js?

Question

[Alex Walsh]

Доброго времени суток.

И так сразу к делу, есть backend на laravel и приложение на nuxt.js, каким образом можно разрешить доступ к api только из nuxt приложения?

UPD: Нужно защитить такие вещи как допустим выборка товаров, оставление отзыва (у нас есть возможность оставить отзыв без аутентификации), отправить запрос на калькуляцию доставки, то есть что бы авторизовывать запросы с nuxt.js приложения а не пользователя

Answer 1

[Константин Б.]

А какой смысл защищать если оно доступно также без регистрации и в вашем nuxt приложении?
Все что вы можете это шифровать вообще запросы и расшифровывать с помощью ключей

Либо как вариант юзайте прокси в nuxt

Answer 2

[Илья Чубаров]

Не до конца понял задачу, можно же выдать клиенту токен а в нем будут права для авторизации.