Veritabanında yetkisi gereken kullanıcıya bir key oluştur. Ardından api'ye gelen isteklerde get methodu ile o keyi çek ve eğer veritabanındaki keylerle uyuşuyorsa yetkisi var demektir ve veriyi ekrana yansıt.
evet bunu yaptım. korkum şu ki bu veriler çok önemli. ve bana gelen url'ye erişilebilir mi ? key çekilebilir okunabilir mi ?