Php 验证API请求源的最佳方法

我正在尝试开发一个PHP RESTful web服务。安全验证请求源的最佳方法是什么

---

防火墙是一个选项，但我想做一些应用程序级验证。

与https一起使用

你能检查一下远程服务器的ip地址吗？还是会有太多不同的客户？HMAC？使用加密和身份验证令牌？@drew010我将使用防火墙阻止其他IP，但我也需要应用程序级保护。Thanks@miki谢谢你能给我推荐一些实施认证令牌系统的指南吗？谢谢。你能推荐一些导游吗。