PHP - 使用经过身份验证的请求创建API

Question

我创建了一个简单的PHP restful API，如：

注册

api?action=register&username=xcodeWarrier&email=test@gmail.com&password=abc

发布内容

api?action=postContent&content=123&username=xcodeWarrier

如何保护postContent API调用以防止任何人将内容发布为xcodeWarrier。