مستندسازی Api

سلام دوستان
٢ سوال داشتم
١.برای مستندسازی Api واسه لاراول چه پکیجی رو پیشنهاد میدین?پکیج زیر چطوره?میخوام به فرانت اند کار بدم که بتونه به خوبی از api استفاده کنه
https://github.com/mpociot/laravel-apidoc-generator

٢.برای محدودیت دسترسی به api توسط اشخاص ثالث چه راه حلی رو پیشهاد میدین?مثلا وقتی api رو انلاین کردم فقط افراد محدودی به اون دسترسی داشته باشن و همه نتونن ازش استفاده کنن?بنظرتون این روش درسته که یه توکن رو به کاربر موردنظرمون بدیم و هر بار که درخواست به api میفرسته یه هدر توکن هم باهاش بفرسته و ما اون توکن رو چک کنیم که اگه درست بود دیتا رو بهش بدیم اگر هم نه که هیچ...
ممنون
@AliValinejad
@milad
@ali.bayat
@Rp76
@juza66