Как я могу получить API от авторизованного пользователя? ⇐ Php

[Anonymous]

Я разработал API REST с использованием PHP с аутентификацией на основе сеансов. Как я могу получить API от авторизованного доступа? Если пользователь входит в систему через браузер и копирует Session_id, он может попытаться получить доступ к API, используя такие инструменты, как Postman или Curl. Как я могу это предотвратить?

Подробнее здесь: https://stackoverflow.com/questions/797 ... rized-user