Лучший способ сделать авторизацию через REST API с помощью Lumen?

Question

Я делаю простой REST API, используя последнюю стабильную версию Lumen. Этот API будет использоваться в мобильных приложениях, и есть одна вещь, о которой я не уверен.

Что является лучшим (достаточно безопасным) способом авторизации? На данный момент я делаю простой POST запрос на сервер URL, как http://api.example.com/v1/auth с username и password параметров и возвращает ответ JSON, как { "code" : 200, "message" : "OK", "access_token" : string } или { "code" : 401, "message" : "Unauthorized" }

• ли JSON ответ хорошее решение?
• Лучше ли возвращать код ответа внутри заголовка?

Answer 1

1. Вы проверили это? https://softwareengineering.stackexchange.com/questions/183665/the-best-way-to-implement-authorization-for-a-rest-api
2. 200 и 401 кажутся «стандартными» ответами на меня.