كيف احمي endpoint معين بحيث لا يتم الوصول اليه الا بأمر مني !

عند ارسال الجواب مع ال id و API يعتمد oAuth2

مثال :

http://ex.com/api/1.0 [KEY]/user_id/question_id/ احفظ question_id و user_id في جدول منفصل بحيث تستطيع حساب النقاط من هذا الجدول

tab user_question
id
user_id
question_id
...

لمعرفه عدد النقاط للمستخدم

  select count(user_id) where user_id=[VAL] 

الخ

لا ، كان هناك سوء فهم في الأول ،

يمكنك عمل جدول جديد ، يكون إسمه مثلا question_user يتم إضافة record به user_id و question_id حيث يتم إضافة record جديد به ID العضو و IDالسؤال الذي أجاب عليه إجابة صحيحة عند الإجابة ، وقبل إرسال طلب إضافة نقطة تتأكد أن هذا العضو والسؤال ليسا متواجدين ... فإن كانا متواجدين لا يتم إرسال طلب زيادة نقطة

ﻻ لن يستطيع لان الطلب يخزن في $_SESSION

وعند تنفيذ الطلب عن طريق متصفح اخر او عبر امر curl لن يستطيع

بالإضافة لذلك كل طلب يتغيير فيه مفتاح الامان او التحقق