نوشتن API

سلام خدمت همگی

چند وقت هست که یکی از دوستان موبایل دولوپر به خاطر پروژه هایی که بهش پیشنهاد میشه نیاز به API داره و چون میدونه من با لاراول آشنا هستم از من می خواد این کارو براش انجام بدم.

من دوره های اموزشی این وب سایت رو در مورد لاراول دیدم و پیاده سازی کردم و برای پروژهای سمپلی که برای ری اکت داشتم با لاراول API نوشتم که CRUD رو یک جدول انجام می داد ول خب او پروژها سمپل بودند.

دو تا مساله هست اول اینکه اینجا لومن هم معرفی شده برای API و می خواست بدونم آیا الزامی هست به استفاده از اون یا نه. یعنی مواردی هست که اون پوشش میده ولی خود لاراول نه؟

مطلب اصلی این هست که اموزش هایی که اینجا هست برای API چند درصد یک کار ساده رو پوشش میده، مواردی که یک اپ ساده احتیاج به اون داره، نمایش امن اطلاعات، لاگین رجیستر و لاگ اوت، اتصال به یه درگاه پرداخت.

یک از مسائلی که بیشتر از هم وقتی اسم بکند یا API به گوشم میخوره مساله امنیت هست. وقتی یک فریم ورک رو استفاده میکنی آیا باز هم باید مساله امنیت رو جدی بگیری یا فریم ورک خودش قسمت عمده اون رو ساپورت میکنه.

و ایا موارد امنیتی سرور هم به کسی که API میزنه مربوط میشه یا خیر؟

در واقع می خوام بدونم اگه کسی یه سفارش بده باید چه مواردی رو در نظر بگیرم و به تناسب اون موارد، پروژه رو رد کنم یا بپذیرم. در واقع فاکتورهایی که یک پروژه رو چالش برانگیز یا دشوار میکنه و برای کسی که بصورت حرفه ای کارش این نیست و دید و درک عمیقی که یک برنامه نویس بکند که چند سال کار کرده و با تجربه هست رو نداره چیه؟

ممنون میشم اگه کسی وقت بذاره و توضیح روی این مطلب بده

در ضمن من در مورد گرفتن API در ورد پرس هم سوالاتی دارم که اگه کسی امکانش رو داشت ممنون میشم در اون مورد هم بهم کمک کنه، اون رو در پست جدا می نویسم

با تشکر