Please visit:

https://hackmanit.de/de/blog/155-how-to-secure-apis