質問: API を作ったのですが非公開なので他人からurlを推測されて検索にかけられたり、endpointに直接アクセスされたくないのですがそれらを防ぐような方法はあるのでしょうか?
回答: 1. ログイン認証をかけて、ログインしたときにトークン生成 2. 非公開APIにリクエスト送るときはそのトークンが必要、トークンが間違ってたらアクセスを弾く みたいな感じでどうよ?