在网页上处理PHP API密钥的工作

Question

我在构建一个phpapi并在这个api中将为我的客户端提供为每个客户端生成的API密钥。 所以基本上我的客户端将被发送客户端ID，他的个人数据（存储在DB）& API密钥我api.php页面，这个API密钥将被放置在一个隐藏领域上的客户端形成。 现在，这里我怀疑的是，这个键可以由任何人，如果他们浏览网页源文件中可以看出... 那么我怎样才能阻止没有见过这么没有其他客户端可以使用它为他们的关键..

OR

是否有任何其他的方式来放置形式API密钥，因此它不能被看到和安全地使用..

Answer 1

您发送到您的客户端的每个数据可以通过他和其他人观看（嗅探器））。

使他和你之间的通信真正安全的唯一方法是使用HTTPS连接（=> SSL证书！）。那么其他人几乎不可能看到API密钥，但客户端自己将能够在源代码中看到它。如果客户的PC必须知道密钥，那么客户端将始终能够查看密钥。

Answer 2

你能使用php会话吗？这样api密钥会保留在服务器上，并与https结合使用可以提供很高的安全性。