API 验证及频次限制选用哪种解决方案？

laravel/passport和jwt是一样的，用于获取acces_token来进行访问，如果是简单使用的话，jwt易用性强多了。
dingo/api和ApiResource对比，我做的小项目就直接用后者了，足够用，这些的话，社区的api教程里面都有涉及到。

@ibucoin laravel/passport 和 JWT 并不是同一种东西。

laravel/passport 是提供 OAuth 2.0 服务的一个扩展包，有使用到 JWT 开放标准实现一部分功能。

另外回复楼主。

1. 版本号带 alpha，果断不建议使用在生产环境下。
2. dingo/api 目前个人感觉处于即将被取代的趋势，并且与一部分扩展和功能不兼容，比较容易出现奇奇怪怪的问题。
3. 私钥和签名？为什么要牵扯到私钥和签名？
4. Throttle 中间件功能比较简单，对于并发比较大的场景扛不住，具体看你是想限制什么接口的频次了。