php - 安全的 API 连接

Question

我想弄清楚如何设置安全的 API？API 网址： https://nomnomaapiurl:D/api/g_userinfo.php?apireqkey= akeythats 对每个人都一样&r= userid &func=setmoney&money=231

此功能更新用户当前拥有的资金。目前我正在使用 varest 插件在虚幻引擎 4 中发出请求以更新数据库中的值。 但是如何安全地做到这一点？所以你不能简单地在浏览器中输入这个 url 并骗取一些钱吗？

Answer 1

您选择一个可以在服务器端强制执行的条件，并要求在成功满足请求之前满足该条件。

例如，您可以决定只有受信任（即授权）的人才能添加资金。然后您需要用户名和密码以确保发出请求的人是这些人之一（即验证他们）。