验证API请求源的最佳方法

Question

我正在尝试开发一个PHP RESTful Web服务。安全验证请求源的最佳方式是什么？

防火墙是一个选项，但我想做一些应用程序级验证。

谢谢

Answer 1

使用mutual authentication与https。