Eu quero desenvolver um aplicativo para consumir uma api rest e eu quero adicionar API KEY para validar a comunicação entre a aplicação cliente e o serviço(validação entre dispositivos), autenticação de aplicativo, sem ter que os usuários do aplicativo tenham que criar uma conta. Eu desejo fazer como o TMDB, que gera chaves de api para desenvolvedores. Eu encontrei um projeto chamado laravStart, nele foi implementado um módulo para desenvolvedores gerarem chaves para autenticação de clientes(entre aplicações - OAuth Clients) e tokens de acesso pessoal(Personal Access Tokens), exemplo:
Como na imagem, eu criando um novo Client ele me solicita uma URL de retorno e eu não entendi como ela funciona.
Por exemplo: Eu registro um Client com nome Lojaz e url de retorno: https://lojaz.com/callback e obtenho uma chave:rV5CQQCF4gHGS29zqAUazBJPof9pS6ESvg7C2hAh.
O meu cliente, um aplicativo mobile ou o Postman, faz uma requisição a uma url, exemplo: https://lojaz.com/api/v1/produtos/1?key=rV5CQQCF4gHGS29zqAUazBJPof9pS6ESvg7C2hAh, o que ocorreria? Pois na documentação não explica este detalhe. Pois vou testar o laravStart no Postman e eu não estou sabendo preparar a requisição.